Its Authenticator app will give you access to your passwords on iOS and Android.
同時也有10000部Youtube影片,追蹤數超過2,910的網紅コバにゃんチャンネル,也在其Youtube影片中提到,...
「google authenticator ios」的推薦目錄:
- 關於google authenticator ios 在 Engadget Facebook 的最佳貼文
- 關於google authenticator ios 在 Pazu 薯伯伯 Facebook 的最佳解答
- 關於google authenticator ios 在 台灣物聯網實驗室 IOT Labs Facebook 的最佳解答
- 關於google authenticator ios 在 コバにゃんチャンネル Youtube 的最讚貼文
- 關於google authenticator ios 在 大象中醫 Youtube 的最佳貼文
- 關於google authenticator ios 在 大象中醫 Youtube 的最讚貼文
- 關於google authenticator ios 在 [問題] Google authenticator閃退- 看板iOS - 批踢踢實業坊 的評價
- 關於google authenticator ios 在 Launch Google Authenticator and register secret Xamarin ... 的評價
- 關於google authenticator ios 在 Google Authenticator App - iOS 10 - iPhone 6 - Version 的評價
- 關於google authenticator ios 在 How to enable Google Authenticator iPhone - YouTube 的評價
- 關於google authenticator ios 在 Home · google/google-authenticator Wiki - GitHub 的評價
- 關於google authenticator ios 在 Google authenticator iOS app crash / fails to load after iOS ... 的評價
- 關於google authenticator ios 在 如何轉移Google Authenticator呢?(IOS轉android) - Mobile01 的評價
google authenticator ios 在 Pazu 薯伯伯 Facebook 的最佳解答
電腦手機網絡安全(四):有關安全鑰匙 YubiKey,你問我答
文:薯伯伯
早幾天寫了一篇文章,提到二步認證的安全鑰匙 YubiKey,無獨有偶,《立場》的另一位博客,《茉莉花開:中東革命與民主路》的作者陳婉容原來早在七月份就聯絡了瑞典的 Yubico 公司,希望他們可以贊助香港抗爭者五百條 YubiKey,在核實身份後,這家瑞典公司慷慨地向寄出了五百條 YubiKey,實在令人感動。
我發覺不少人對於 YubiKey 的功能及用法均有誤解,甚至有人認為「有伏」,或誤以為用上 YubiKey 後反而更危險。我回應了一些評語,整合之後發到自己的臉書專頁,《立場》的編輯看到,問可否轉載到《立場》,所以我又花了一點時間,再次整理一下文稿,就成了這篇文章。以下的問題,部份是在陳婉容的臉書帖文評語區選取,我把部份的用字修改。
一
問:若果硬體及 YubiKey 都被其他人拿到,怎辦?
答:即使其他人取得你的 YubiKey,也不能單單使用 YubiKey 便登入你的帳戶。「二步認證」是需要你本身的密碼,以及一個額外的認證因素,才能登入戶口。所以如果別人只是取得你的 YubiKey,但又沒有得到你的帳號密碼,那也是沒有辦法登入你的帳號。
二
問:我本身已經用 Authenticator app 去做二步認證,而不是用手機短訊,那為甚麼仍然要用 YubiKey 呢?
答:用 authenticator app 去做認證,本身已經算是較為安全,但相比起 YubiKey 或其他硬件認證,使用 app 較為花時間,也可能因此較難歸入日常網絡安全生活的一部份。
先說明一下,我強烈建議每次上網之後,都要登出 Facebook 及 Gmail 的戶口,不要長期處於登入的狀態,儘可能避免使用 Facebook app 或 Gmail app,最好是用瀏覽器登錄,並設定瀏覽器關閉的時候,會自動把 cookies 刪除。又或者乾脆使用「隱私模式」,不留痕迹。要把登出及登入,變成上網的常態,要反複練習。
如果你一天要登錄帳戶五次,假如用的是 app 去做認證,安全是安全,但每次都要先找來手機,輸入手機密碼,打開 authenticator app,可能也要再輸入一次 app 密碼,取得六位數字後,再把六位數字傳去電腦,或手動輸入,再按確認,這樣才能登入戶口。
但如果有 YubiKey 或其他硬件認證,過程就相對快速。先輸入帳戶密碼,把 YubiKey 插進電腦,便能登入(注意是密碼加硬件,單靠 YubiKey 是不能登入)。如果你所處的環境是較安全,例如數小時裡都在家中,那隻 YubiKey 可以一直插在電腦,雖然不算完美,但尚能接受。
用上二步認證,是極為關鍵的保安措施,但很多人是因為二步認證的過程繁瑣,所以棄用或懶得去用,從而嚴重危害到戶口安全。YubiKey 的作用,是加速了二步認證的速度,但又不會降低安全系數。
三
問:我應該要有一條還是兩條 YubiKey 呢?
答:按官方的說法,最好是兩條,因為一條常用,一條做後備。但對於大多數用戶來說,其實用一條也是足夠。我會建議大家先買一條,再以其他方式去做後備的密碼重設方案,例如 YubiKey 加上 authenticator app,或記下後備的認證碼(通常有八組,可以交給朋友代為保管)。不過後備的密碼重設方案,不應該用自己的手機號碼。
至於是否需要用兩條,如果你本身打算參加 Google 的高級保護計劃(Advanced Protection Program),你是必須有兩條鑰匙。不過參加了這個計劃之後,使用服務時是極為不便,尤其如果你是用 iPhone 就更為麻煩。(即使是講到明支援 iOS Lightning 接頭的 YubiKey 5Ci,還是不支持 Google 的高級保護計劃認證。)
方便與安全,往往是對立,要取得一個平衡點。我覺得二步認證的安全系數已經足夠,除了特殊的人群,大多數人也沒有必要參加高級保護計劃。而對於不打算參加高級保護計劃的用家來說,一條鑰匙,也是足夠的了。
四
問:YubiKey 會否影響我使用 WhatsApp、Telegram 或 Signal?
答:YubiKey 不支援 WhatsApp、Telegram 或 Signal,所以不會影響你使用這些聊天軟件。
YubiKey 支援的服務,常用的包括 Google 戶口、Facebook、Dropbox 等,還有很多,這裡不一一列出。
五
問:Google 官方推介的那款安全鑰匙,叫 Titan,為甚麼你反而要推介瑞典出品的 YubiKey?
答:Titan 的製造商是飛天誠信(Feitian Technology),總部設於北京。這家公司獲得不少國家認證及讚許,並對其安全產品及科技成就作出高度的認可及肯定,目前並沒有證據顯示這家公司的產品有後門或安全漏洞。
所以,我選擇用瑞典及美國製造的 YubiKey。還有,大家可以比較兩者的設計,YubiKey 真係靚仔好多。
六
問:如果有人用 YubiKey 插進我的電腦,是否沒有密碼就能直接打開電腦?
答:這個要看你如何設置,如果你想設置為開啟電腦時,要先輸入密碼,再插入 YubiKey 才能登入電腦,那你應該要使用 pluggable authentication module(PAM,可插拔認證模塊)。相關設定請看 https://support.yubico.com/support/solutions/articles/15000015045-macos-logon-tool-configuration-guide
如果你是用 PAM 模塊的設定,即使別人取得你的 YubiKey,也不可以打開你的電腦,他是必須有你的 YubiKey,加上你的密碼,才能登入電腦。
不過話又說回來,如果是使用電腦,只要設定妥當,其實不用 YubiKey 開機,也算安全。因為我是用 Mac 機,也只能用 Mac 機的情況去說一下,如何才算安全。
1. 你常用的開機戶口的權限只是 standard 而不是 admin。
2. 你的硬盤本身有開啟加密,即 FileVault。
3. 你本身 admin 及 standard 的戶口密碼夠強。
這三點當中,以第三點最為容易被用家忽略,很多人為了貪方便,開機密碼簡單到不能再簡單,很易被破解,尤其開機的密碼,是容許不停試,即可以使用「蠻力」(brute force)去猜度,所以一定要小心選擇。至於如何選擇強勁密碼,不妨參考骰子密碼法(Diceware),詳見:https://en.wikipedia.org/wiki/Diceware
大家也可以去這裡測試一下自己的密碼安全程度,不要輸入真的密碼,差不多就可以,我的密碼,聲稱是要用 919 萬億年才能破解。 https://howsecureismypassword.net/
七
問:我本身用密碼管理器,密碼是極為複雜,這樣不是已經很安全了嗎?為甚麼還要用 YubiKey?
答:即使是再安全的密碼,如果你的密碼管理器被破解,又或是被人安裝了鍵盤記錄器(keylogger),再複雜的密碼也沒有用,入侵者照樣可以輕易登入你的帳號。所以一定要有二步認證,而為了加快二步認證的過程,並把這個過程變成生活一部份,用硬件認證,是較好的方式。
當然,如果你真的覺得 authenticator app 已經足夠,其實也不一定要付費買安全鑰匙。只是,我兩者皆用過,我覺得鑰匙方便很多。
八
問:為甚麼我覺得有伏?真的安全??這個東西有沒有後門?
答:可能因為你不了解個技術,所以覺得有伏。
九
問:我是用 iPhone,為甚麼我覺得這類產品對 iPhone 的支援,好像很弱很不足呢?
答:因為這類產品,對 iPhone 的支援,真的很弱很不足啊!即使 YubiKey 出了一款 5Ci 有 lightning 連接頭,但只有極少量的 apps 支援。如果你是用 MacBook 加 iPhone,我建議你只用買 YubiKey 5 (Nano) 或 5C (Nano),而不用為 iPhone 買 5Ci 那款,那個 lightning 接頭很雞肋。
對於 MacBook + iPhone 的用家來說,最適合的方案,是在 MacBook 用 YubiKey,在 iPhone 還是用 authenticator app。
十
問:可以在哪裡購買 YubiKey?
答:上官網 Yubico.com,或是去官方認可的香港分銷商。
購買這類安全產品,跟買安全套一樣,理論上是要避免使用中介渠道或集運公司,因為理論上越多中間人,那麼理論上就越大機會被人做手腳。
其中一種做手腳的方式,是企圖入侵的人,把金鑰裡的物理序列號偷偷記錄,並之後用其他方式去產生密鑰。強調是「理論上」,因為估計實行起來,也非容易,太多顧慮,聽起來好像又太多疑,但既然說到網絡安全,當然要在各個可行的層面,也儘量做好防範的措施。例如萬一你的鑰匙被人偷走,非法扣留,又或是買回來的時候包裝已經打開,就最好不用。
Yubico 的官方網站顯示,在香港有一個官方認可以的分銷商:Netmon Information Systems,地址是:觀塘鴻圖道 57 號,南洋廣場 15 樓 1 室。電話是 25272086。網址是 www.netmon.asia ,建議在辦公時間先打電話去查詢存貨量。
———
延伸閱讀:
《Yubico 贊助香港抗爭者世上最強網上保安鎖匙Yubikey》(文:陳婉容):https://www.facebook.com/sherrychanyy/photos/a.517784544922353/2803649153002536/?type=3&permPage=1
電腦手機網絡安全(一):SIM 卡鎖:https://www.facebook.com/pazukong/photos/a.2007886759444126/2634928633406599/
電腦手機網絡安全(二):簡介二步認證:https://www.facebook.com/pazukong/photos/a.2007886759444126/2636315873267875/
電腦手機網絡安全(三):二步認證的驗證因素:https://www.facebook.com/pazukong/photos/a.2007886759444126/2637695243129938/
———
* 想追看薯伯伯的文章,請設定本 Page 為「搶先看 / See First」*
Instagram 🥑🥭🍉🍌: pazu
新博客:http://pazu.com/blog
另外還要提一提大家:
【新書速報】Pazu 薯伯伯《不正常旅行研究所》(白卷出版社)——從西藏拉薩到神州大地;由亞洲各國至中東地區。非常人般玩轉奇異世界、紀錄精彩故事文化習俗。
在旺角序言、北角森記、誠品書店及各大書店,均有代售!其中在旺角序言及北角森記,有少量簽名版本。
google authenticator ios 在 台灣物聯網實驗室 IOT Labs Facebook 的最佳解答
一次看懂蘋果、微軟等五大巨頭在區塊鏈技術上的戰略布局
2018/5/21 【合作媒體】雷鋒網
本週二,亞馬遜雲端計算部門宣布和區塊鏈新創公司 Kaleido 合作,希望藉此讓 AWS 服務的客戶更容易使用區塊鏈技術。
據了解, Kaleido 是一家剛成立不久的新創公司,由美國以太坊新創公司兼孵化器 Consensys 所孵化。 Kaleido 可為亞馬遜 AWS 客戶提供僅需一個簡單按鈕即可將業務建在區塊鏈技術上的服務。
亞馬遜在聲明中表示,這是 AWS Marketplace 上第一個區塊鏈 SaaS 解決方案,將幫助 AWS 的客戶快速推進區塊鏈項目。
由於 Consensys 和以太坊的關係,這次合作也讓外界猜測亞馬遜是否站隊以太坊。對此,亞馬遜 AWS 高管回應稱, AWS 一直密切關注以太坊,「因為它是我們許多客戶持續探索的東西,尤其是在企業用例裡。」
據 Consensys CEO Joseph Lubin 介紹,該公司管理著超過 50 個區塊鏈項目,將為亞馬遜後續的區塊鏈佈局提供諸多支持。
而據了解,亞馬遜近一年來特別是今年 4 月,在區塊鏈的佈局可謂動作頻頻:
去年 10 月,亞馬遜旗下子公司接連註冊三個區塊鏈相關新域名:亞馬遜加密貨幣、亞馬遜以太坊等。
今年 4 月,亞馬遜兩項技術獲得美國專利和商標局的認證許可,據稱兩項專利主要基於區塊鏈技術為供應商和消費者提供更方便快捷的支付系統。在此之前,亞馬遜還獲得一項流數據平台專利,可讓訂閱用戶接收實時加密貨幣交易數據。
就在上週,亞馬遜 AWS 正式發布 AWS 區塊鏈模塊,該模塊可讓開發者更輕鬆地創建基於以太坊和 Linux 基金會 Hyperledger Fabric 的項目,從而讓 AWS 在 BaaS(區塊鏈即服務)市場上與 IBM 和 Oracle 展開競爭。
除亞馬遜外,全球五大科技巨頭中的「四大」——蘋果、谷歌、微軟和 facebook 也已入場區塊鏈的競爭大本營。
蘋果
以蘋果來說,截至目前,其被披露出來的與區塊鏈相關的動作並不太多:
2017 年 12 月,蘋果公司創建了一個使用區塊鏈技術驗證時間戳(timestamp)的系統,並向美國專利和商標局提交關於該專利的申請。
今年 4 月,外媒 Coinspeaker 稱,蘋果正在為 Apple Pay 引入 Ripple(瑞波)的 Interledger API 協議。Apple Pay 可在其專有瀏覽器 Safari OS 11.1 和 iOS 11.3 版本上完成該協議的集成。這也讓外界猜測蘋果會有可能使用 Ripple 的 Interledger 技術。
谷歌
相較蘋果,谷歌在區塊鏈的佈局可從收購/投資和研發兩方面來分析。
首先,在收購/投資上,其母公司 Alphabet 旗下的 Google Ventures 近年來參與了不少區塊鏈項目和公司的投資,其中就包括去年 6 月對錢包服務提供商 Blockchain Luxembourg 的 400 萬美元的領投,以及金融交易網路 Ripple,加密貨幣資產管理平台 LedgerX,國際支付提供商 Veem 和現已解散的 B uttercoin。
而在技術研發上,今年 3 月,外媒彭博社報導稱谷歌正在研究與區塊鏈相關的技術,以支持自身的雲業務,保障數據儲存的安全。同時,消息人士還表示,該公司正在開發自己的分佈式電子賬本,以支持第三方發布和驗證交易。
微軟
在五大巨頭里,微軟在區塊鏈的佈局最為深厚。
早在 2015 年 11 月,微軟就已啟動「Azure 區塊鏈即服務(BaaS)」計劃。該計劃將區塊鏈技術引入 Azure ,並為使用 Azure 雲端服務的金融行業客戶提供 BaaS 服務,並逐步與諸多以太坊相關知名企業建立合作。
2016 年 7 月, Azure 平台發布首個區塊鏈解決方案,為終端用戶提供分佈式賬本技術。
同年 10 月,微軟 Azure 宣布將 NXT 區塊鏈節點帶入平台,開發者可藉此簡單開發 NXT(未來幣)節點。
2017 年 5 月,微軟發布一個新的框架,以加速在 Azure 雲平台上通過概念驗證(PoC)的區塊鏈部署。
同年 8 月,微軟在 Azure 雲上推出 Coco 框架,幫助銀行、保險公司和製造商等,用以太坊等建立共享數位賬本及自動化智慧合同。
去年 11 月,一家英國金融技術公 司 Nivaura 在微軟 Azure 的幫助下,利用區塊鏈平台技術發行了首個自動化債券。其後,該公司在此基礎上創建了首款區塊鏈投資產品。
今年 2 月,微軟發布智慧合約技術白皮書,宣布 BaaS 戰略的下一步將引入企業智慧合約(ESC)。與此同時,該公司在其官方博客宣布,將在旗下微軟身份驗證(Microsoft Authenticator)應用程序內整合基於區塊鏈的去中心化 ID 驗證技術。
總的來看,微軟在區塊鏈的佈局,離不開 Azure 雲平台的支持和參與,更多的是呈現區塊鏈與雲計算、大數據結合的特點。
Facebook
與上述四者相比,Facebook 因其 CEO 祖克柏的關係,在區塊鏈上的動作更顯高調。
今年年初,祖克柏在其個人主頁上公佈 2018 年個人挑戰,其中,「對深入研究加密技術和數位貨幣很感興趣」赫然在列。他還表示,要將去中心化技術應用到 Facebook 服務中。
隨後不久,Facebook 官方宣布禁止在平台上投放加密貨幣、ICO 等相關廣告,明確表達了該公司參與區塊鏈的立場。
而就在近日,Facebook 向外宣布一項重磅計劃——調整高管結構,成立一個新的區塊鏈部門,由前 Messenger 團隊管理者 David Marcus 負責。有消息人士表示,該公司正計劃推出自己的加密貨幣。由此不由引人遐想
資料來源:https://www.inside.com.tw/2018/05/21/blockchain-four-big
google authenticator ios 在 Launch Google Authenticator and register secret Xamarin ... 的推薦與評價
... <看更多>
google authenticator ios 在 Google Authenticator App - iOS 10 - iPhone 6 - Version 的推薦與評價
Feb 21, 2017 - Google Authenticator App - iOS 10 - iPhone 6 - Version. ... <看更多>
google authenticator ios 在 [問題] Google authenticator閃退- 看板iOS - 批踢踢實業坊 的推薦與評價
機型:Iphone XR
系統版本:14.2
問題描述:更新完ios14.2後 app會直接閃退
需要用到兩步驟驗證的人先不要更新
手機排版請見諒
—
15:30更
用二樓P大的辦法app可以正常開啟了
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.138.74.73 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/iOS/M.1604988674.A.9AB.html
※ 編輯: supo (223.138.74.73 臺灣), 11/10/2020 14:35:54
※ 編輯: supo (223.138.74.73 臺灣), 11/10/2020 14:36:39
※ 編輯: supo (223.138.74.73 臺灣), 11/10/2020 15:31:10
... <看更多>