Two-factor Authentication

網上購物或登入服務，不時需要進行身份驗證，其中，使用短訊接收一次性密碼就相當普遍。最近，香港有一家初創研發出專利技術，可

兩步驗證（2-factor Authentication）是現時較安全的登入方式，但美國國家標準技術研究所（NIST）正在草擬的數碼認證指引指出，利用手機短訊（SMS）的兩步驗證並不安全，考慮在將來禁止使用。

兩步認證雖然麻煩，但總算是保護帳戶安全的有效方法，專家更不會鼓勵使用者停用。然而澳洲政府居然在 Twitter 上屢次提醒民眾外出度假前，記緊關掉政府網站 myGov 的兩步認證，以歡度節日。

各位 unwire.pro 讀者想必都曾經歷過在使用多種服務時將各帳戶的密碼調亂、混淆、甚至忘記。日前希望為身分認證建立統一、保安驗證標準的組織 FIDO 就積極地為此困擾為數眾多用戶的問題尋找各方式的解決方法，日前更推出兩款標準原型。

由著名網上交易平台 eBay 推出的付款平台 PayPal 近日被揭發出一項有關雙重認證機制的嚴重漏洞，用戶在 PayPal 推出堵塞此漏洞前停止使用透過手機進行的雙重認證機制。