蘋(píng)果兩步驗(yàn)證隱患？短信驗(yàn)證可能要被廢

　　【澤鳴租賃】使用過(guò)蘋(píng)果兩步驗(yàn)證系統(tǒng)的用戶應(yīng)該都知道，其中有一個(gè)驗(yàn)證的選項(xiàng)是系統(tǒng)通過(guò) SMS 短信渠道向可信任的 iPhone 發(fā)送驗(yàn)證碼。作為蘋(píng)果用戶，絕大多數(shù)人都沒(méi)有懷疑過(guò)這種方式的性，然而這并不代表沒(méi)有風(fēng)險(xiǎn)。美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究所（NIST）日前在一份報(bào)道中指出，通過(guò) SMS 短信發(fā)送驗(yàn)證碼的方法存在隱患。

　　NIST 表示，手機(jī)廠商必須確保可信任的手機(jī)號(hào)碼與移動(dòng)網(wǎng)絡(luò)相連接，而不是一個(gè)通過(guò) VoIP 服務(wù)開(kāi)通的虛擬號(hào)碼，這是因?yàn)?VoIP 服務(wù)本身就存在漏洞。因此，NIST 認(rèn)為通過(guò) SMS 短信發(fā)送驗(yàn)證碼的兩步驗(yàn)證系統(tǒng)應(yīng)該被廢除。雖然 NIST 的評(píng)論沒(méi)有法律效應(yīng)，但美國(guó)的科技企業(yè)一直都非常遵從他們的研究成果。這也就意味著，未來(lái)蘋(píng)果有可能會(huì)廢除兩步驗(yàn)證當(dāng)中的 SMS 短信方案。

　　到目前為止，蘋(píng)果一共采用三種方式來(lái)幫助用戶開(kāi)啟兩步驗(yàn)證系統(tǒng)，它們分別是：

-向一臺(tái)可信任的設(shè)備發(fā)送系統(tǒng)代碼，設(shè)備可以是 iOS 或 Mac。
-向一部可信任的手機(jī)撥打電話
-向一部可信用的手機(jī)發(fā)送 SMS 短信

　　如果蘋(píng)果放棄使用 SMS 短信方案，意味著未來(lái)兩步驗(yàn)證系統(tǒng)將只剩下兩種方式。目前還不知道這種情況會(huì)不會(huì)只限于美國(guó)，也許不久之后我們會(huì)聽(tīng)到來(lái)自其它國(guó)家和地區(qū)的聲音。

      上海澤鳴信息科技為作為上海本土最大的電子設(shè)備租賃之一提供了租賃蘋(píng)果高性能計(jì)算機(jī)的服務(wù)，每月只需支付少許的費(fèi)用即可使用高性能的計(jì)算機(jī)，大大的節(jié)約了購(gòu)買(mǎi)機(jī)器的高昂費(fèi)用。

上海澤鳴信息科技有限公司
地址：上海靜安區(qū)天目西路188號(hào)7樓705室
電話：400-678-6608
網(wǎng)址：resolveinvestments.com