Duo Security - 一款好用的双因素身份验证产品

admin 2024年4月4日17:11:39评论10 views字数 1506阅读5分1秒阅读模式

Duo Security - 一款好用的双因素身份验证产品

最近,某大型网站被纰漏出了可能存在严重的帐号泄漏漏洞。参考乌云的信息:

某邮箱过亿数据泄漏(涉及邮箱账号/密码/用户密保等)[WooYun-2015-147763]

不得不说,最近这件事情在互联网上已经炸开了锅,许多网站均纷纷提醒用户注意帐号安全,如果用使用这个某邮箱的都建议修改密码。而且苹果用户更是早了遭了殃,设备被黑客远程锁定并勒索钱财。上一分钟苹果还是我的,但是到了下一分钟手机就是黑客的了。

给大网易跪了!昨天和朋友一起玩,突然他的 iphone 就被远程挂失、锁住,勒索给钱才解锁。给苹果客服电话,得知通过网易邮箱注册的 ID 大面积出问题。转接到苹果账号安全客服, N 小时电话还没转接成功(据说前面排了几百个类似的)。 转自 V2EX - 「给大网易跪了,我的网易邮箱还有救吗?」

因此,我就在思考,除了使用强密码之外,还有没有其他方式可以用来使我们的帐号更加安全。

当然是有的,Lastpass 就是一个很好的解决方案,那么,如何让 Lastpass 变得更加安全呢?

答案在 Duo Security !

Duo Security 简介

Duo Security 是一家注册在美国密歇根洲安娜堡城的一家公司,从域名的注册时间来看,今年是他们公司运作的第 5 年,不算是一家新的公司,当然也不算是一家很老牌的公司。

你可以理解 Duo 做的产品是类似与谷歌的 Google Authenticator ,但是,除了随机的 OTP 之外,Duo 还支持手机通知信任、手机短信以及手机电话(虽然这些功能是要钱的)。

Duo 支持多种产品的二部验证,例如 OpenVPN、CISCO 以及 Unix 设备的认证,另外最近还新增了 Office 365 的二部验证。

以下部分列出了支持的设备

Duo Security 注册

Duo 的注册非常简单,打开 https://signup.duosecurity.com/

按照他所提供的提示,填写好这份注册表单,注意手机号码一定要是正确的。

由于我已经注册过了就不再进行注册截图了

下面的步骤都十分简单,下载 Duo Mobile 并扫描屏幕上的二维码,即可完成注册。当然,你也可以选择跳过这一步,不过这样的话就只能使用短信以及电话验证,这是要钱的。

Duo Security 界面

后台登录进去之后,大概就是这样的界面。

下面将简单介绍每一个页面。

Dashboard 控制台

Duo Security - 一款好用的双因素身份验证产品

Duo 的控制台比较清晰,我们可以在这个地方清楚的看到我们的账户概况,

上面的 4 个小框框分别代表了我们所使用的情况,这个在侧边栏也是有的。

然后是我们帐号的余额,发送短信以及电话都是需要收费的。

下面的那个地图是我们最近 24 小时内使用 Duo 进行验证的地点以及是否成功,如果是成功的话会是一个绿色的钩钩,如果失败的话则会是一个红叉。

右边是 Duo 的最近更新。

在下面是最近 10 次的验证记录,清晰地包括了很多东西,你们都可以看一看图,部分数据有所修改以保护隐私。

Device Insight 设备洞察

Duo Security - 一款好用的双因素身份验证产品

Duo Security - 一款好用的双因素身份验证产品

这个栏目将向我们呈现我们目前设备的情况,包括我们设备的系统分布等等。

由于我只是使用了 Android 的客户端,因此下面只有 Android 的安全情况。

这里展示的 ROOT 情况、手机锁屏情况等等,均可以用来做进一步的安全措施,你可以设置某个帐号只能允许非 ROOT 的手机进行验证,这样子的话会安全很多。

Policies 策略

Duo Security - 一款好用的双因素身份验证产品

在这个栏目的话,按照我上面所说的,可以对进行验证的设备进行更进一步的安全要求。

出于篇幅的考虑,我就就不一一列出了。

Duo Security 总结

总而言之,Duo 算是一款比较良心的产品了,功能强大,安全性高。

当我给我的 Lastpass 套上 Duo 时,我觉得我的密码安全又上升了一个程度! - source:imlonghao.com

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年4月4日17:11:39
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Duo Security - 一款好用的双因素身份验证产品https://cn-sec.com/archives/2631277.html

发表评论

匿名网友 填写信息