社交媒體、郵箱等平臺(tái)為保障用戶賬號(hào)的安全,開始提供兩步驗(yàn)證功能,Twitter 也不例外,不過 Twitter 一直要求用戶使用手機(jī)短信進(jìn)行兩步驗(yàn)證。現(xiàn)在它改變了這一做法,用戶可以在不提供手機(jī)號(hào)碼的前提下啟用兩步驗(yàn)證功能。
Twitter 此前一直采取的做法由于手機(jī)短信存在的安全隱患,依然可能導(dǎo)致賬號(hào)安全受到威脅。譬如犯罪分子通過 SIM 卡交換攻擊欺騙電信運(yùn)營商,將號(hào)碼轉(zhuǎn)移到自己的 SIM 卡上,用戶收到的 Twitter 驗(yàn)證短信也將被發(fā)送到犯罪分子的手機(jī)上。
另一方面,今年 10 月,Twitter 承認(rèn)使用用戶在設(shè)置兩步驗(yàn)證時(shí)提供的電話號(hào)碼和電郵地址來投放目標(biāo)廣告。不過當(dāng)時(shí) Twitter 表示該問題已經(jīng)得到解決。
兩步驗(yàn)證(Two-Step Verification)也就是在你原本的 “賬號(hào) + 密碼” 的形式外,再進(jìn)行一次額外的驗(yàn)證,通常這種驗(yàn)證方式以動(dòng)態(tài)的數(shù)字密碼為主,最近有些產(chǎn)品可以讓用戶直接在常用手機(jī)的應(yīng)用里點(diǎn) “確認(rèn)” 進(jìn)行驗(yàn)證,不需要輸入動(dòng)態(tài)密碼。Twitter 將這樣的兩步驗(yàn)證功能稱為 “雙因素驗(yàn)證”(Two-Factor Authentication)。
其他在線平臺(tái)如 也提供了兩步驗(yàn)證服務(wù),它還提供了一個(gè)專門的,在用戶的手機(jī)上保存動(dòng)態(tài)密碼。
其實(shí)類似的工具還有很多,譬如有名的 , 最近也提供了這樣的功能,它還會(huì)在你登陸支持兩步驗(yàn)證的網(wǎng)站時(shí)提醒你使用。


