tft每日頭條

 > 生活

 > 學習通回應疑似用戶數據洩漏

學習通回應疑似用戶數據洩漏

生活 更新时间:2025-05-02 05:17:10

近日,網傳學習通密碼洩露,超1.7億條隐私數據被售賣,包含密碼!一度沖上微博熱搜!

學習通回應疑似用戶數據洩漏(網傳學習通1.7億密碼洩露)1

緊接着,學習通官方回應消息不實!

學習通回應疑似用戶數據洩漏(網傳學習通1.7億密碼洩露)2

消息是否屬實咱們暫且不論,說個老生常談的問題:學習通回應疑似用戶數據洩漏(網傳學習通1.7億密碼洩露)3


現在需要增加雙因素,架構上就會有所改變:

學習通回應疑似用戶數據洩漏(網傳學習通1.7億密碼洩露)4

首先增加一台CKEY雙因素認證服務器,作為雙因素管理平台;

然後增加一個短信網關,發送驗證碼;

最後需要用戶的手機号碼,接收驗證碼;


此時用戶登錄時,就需要學習通回應疑似用戶數據洩漏(網傳學習通1.7億密碼洩露)5

1、增加一台CKEY雙因素認證服務器,作為雙因素認證管理平台;

2、為每個用戶綁定一個手機APP令牌,實時生成動态口令;


以此實現用戶名、靜态密碼、動态口令登錄,此時動态口令的生成和接收是不需要網絡傳輸的,因此也不會受到網絡幹擾,可以完美規避短信驗證碼的弊端,隻是相對的沒有那麼的方便。


綜合來看:

短信驗證碼和動态口令都能很好的加強登錄安全保護,兩者各有利弊:

短信驗證碼使用非常方便,穩定性和安全性上沒那麼高,适合安全要求不是太高的C端互聯網應用;

動态口令安全性更高,使用上會稍微麻煩一些,适合安全要求高的C端互聯網産品和企業級産品;


具體怎麼選,根據自身的實際情況而定。

,

更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!

查看全部

相关生活资讯推荐

热门生活资讯推荐

网友关注