雙種認證非阻駭客仙丹 微軟：可強化身份驗證

近幾年，各家科技公司不斷在倡導用戶開啟雙重認證，以提高個人帳號的安全性，但雙重認證只能提高駭客的入侵難度，但並不代表它是一個“百毒不侵”的功能。近日，微軟便稱，當世界出現全球性大規模的網絡釣魚攻擊活動時，即便啟用了雙重認證保護措施，有關釣魚活動依然可以挾持用戶的帳戶。

雙重認證又稱為MFA或是2FA，它是目前主流帳戶的安全標準，除了傳統的密碼，還要求用戶以自己所擁有或控制的東西，例如實體安全密鑰、指紋、臉部辨識或視網膜掃描等形式來輔助驗證身份。

MFA技術的廣泛使用為帳戶的安全度多添了一個門檻，並提高了駭客入侵用戶帳號的難度，但一些攻擊者如今已找到反擊方法。