[爆卦]TOTP 是 什麼是什麼?優點缺點精華區懶人包

雖然這篇TOTP 是 什麼鄉民發文沒有被收入到精華區:在TOTP 是 什麼這個話題中,我們另外找到其它相關的精選爆讚文章

在 totp產品中有9篇Facebook貼文,粉絲數超過2,086的網紅Eric Fan 范健文,也在其Facebook貼文中提到, 幣安!? 又要TOTP, 又要Email Verification, 仲要SMS.....

 同時也有10000部Youtube影片,追蹤數超過2,910的網紅コバにゃんチャンネル,也在其Youtube影片中提到,...

totp 在 張瀞尹/艾波 Instagram 的最讚貼文

2020-05-11 15:33:53

空污中💙 #happyhalloween #peace426...

  • totp 在 Eric Fan 范健文 Facebook 的最讚貼文

    2021-03-03 16:20:25
    有 5 人按讚

    幣安!? 又要TOTP, 又要Email Verification, 仲要SMS..

  • totp 在 Martin Oei 黃世澤 Facebook 的精選貼文

    2021-02-07 22:39:36
    有 291 人按讚

    香港時間 2245,我介紹如果你想用 #Nokia 3310出街,但又想用 2FA 又可以點搞

    -
    成為會員:https://member.martinoei.com/checkout/?rid=pIOrwc
    買嘢就:https://shop.martinoei.com

  • totp 在 Pazu 薯伯伯 Facebook 的最佳貼文

    2020-06-09 11:57:24
    有 148 人按讚

    零基資安訓練營(七):使用二步認證

    文:薯伯伯

    其中一個最重要,最有效,最必須,但又經常被人忽略的保安方法,是二步認證。例如蕭若元 YouTube 的 2.6 萬條影片被刪,到底是否政治打壓,現在不敢妄下判斷,我還是較為傾向於相信是黑客入侵。(YouTube 「黃標事件」看來應該是政治打壓,但全頻刪片卻保留戶口,又似乎不是 Google 慣用的手法。)

    如果能預先做好二步認證,黑客要入侵戶口,難度就高出很多。因為這很重要,所以大家聽我講,不論政見如何,不論是否覺得自己會成為入侵目標,但今天起碼要完成以下其中一個 2FA 保護,之後陸續加強不同服務的 2FA。

    所謂「二步認證」,英文叫 two-factor authentication,簡稱 2FA,是指登入戶口時,除了原有的登入認證,還要有其他認證的「因素」,例如額外再加一個密碼、手機短訊驗證,動態密碼(例如 Google Authenticator)、Yubikey 硬件鑰匙等等。

    萬一有人偷看到你輸入密碼,例如在電腦裡安裝了 keylogger,記錄鍵盤動作,又或是從遠遠拉長望遠鏡去偷看你打字(哎,你以為你是誰?有人肯定這樣問。)豈料你是一個漂亮又謹慎的人,一早就開通了 2FA,那麼對方即使非法取得你的密碼,但還要輸入另一個動態密碼才能登入,你的戶口安全無損。在這篇文章裡,還是先以手機短訊的方式,談一下二步認證的具體操作。

    以下設置 2FA 的方法,通常就是用一個六位密碼(不是太好,但總好過沒有),authenticator

    WhatsApp 的二步認證:

    當你在新手機上安裝 WhatsApp 後,一般的登入方法,是插入 SIM 卡,收到一個短訊,裡面有個六位認證碼,輸入就能登錄 WhatsApp。這個方法過於簡單,很大風險,所以要二步認證。

    啟用二步認證後,除了要輸入短訊內的六位認證碼,還要再輸入一個自訂密碼,設置方法如下:

    打開 WhatsApp - (右下方)設定 - 帳號 - 雙步驟驗證 - 自己選擇一個六位數字的 PIN,不要用生日日期。考慮輸入一個後備的電郵地址,萬一忘記了 PIN,可以重設戶口。(但如果你百分之百肯定不會忘記 PIN,就不要額外設定復原的電郵地址,因為越多重設的渠道,也就代表越多保安的漏洞。)

    Signal 通訊軟件的二步認證:

    點擊自己的頭像,選擇「隱私權」- 設置 Signal PIN 碼,啟用 PIN 碼提醒及註冊鎖。

    Google 戶口的二步認證:

    1. 打開 https://myaccount.google.com/
    2. 選擇保安或安全(Security),如果用桌面版,在左邊。如果用手機版,則在 Google Account 字樣下方的菜單,要用手指向左掃一掃才能看見。
    3. 開啟二步認證。
    4. 輸入戶口密碼。
    5. 選擇下載 Google Authenticator 動態密碼生成器,跟著畫面指示掃 QR 碼,輸入認證,便能確定完成。

    Facebook 的二步認證:

    1. 打開 https://www.facebook.com/settings
    2. 在左邊選擇保安及登入。
    3. 選擇「二步認證」,輸入戶口密碼。
    4. 之後選擇下載 Google Authenticator 動態密碼生成器,跟著畫面指示掃 QR 碼,輸入認證,便能確定完成。

    Apple ID 的二步認證:

    在 iPhone 打開設定 - 點選「你的名字」 - 密碼與保安,再按畫面上的指示去開啟雙重認證。

    Patreon 用戶的二步認證:

    近來不少創作人都開通了 Patreon 平台(包括我),謹記要加強相關保安,先進入 https://www.patreon.com/settings/profile ,在 Security 下選擇 Add via SMS 或 Add via TOTP authenticator app(即例如 Google Authenticator 之類)。

    多了一層 2FA,會否影響日常工作的效率或速度呢?我的主要戶口,是每次關閉瀏覽器都會自動登出,所以我每天都要輸入數次密碼及 2FA 認證,早已是上網生活的一部份。你知道每天都做足 2FA 防護措施,經過一年半載後,會有甚麼效果嗎?就是現在當我使用一些服務,居然是不支援 2FA,我反而會覺得周身不自在,甚至會拒絕使用該服務(如果有其他選項)。

    另外,有些服務,至今仍然只支援安全級別較低的手機 SMS 認證,萬一手機 SIM 卡被騎劫了,那這層保障就如同虛設。所以,如果有其他認證因素,就應避免使用 SMS 做驗證。如果真的沒有選擇,必須用 SMS 做驗證,那麼就必須加強 SMS 的保安級別。至於如何去做,因為涉及過多細節,我們找天有時間再好好談談。

    照片:Hacker Noon via Unsplash

    *———*

    請訂閱 Patreon 頻道,支持不受干預的獨立分析及評論。

    http://patreon.com/pazu

  • totp 在 コバにゃんチャンネル Youtube 的精選貼文

    2021-10-01 13:19:08

  • totp 在 大象中醫 Youtube 的精選貼文

    2021-10-01 13:10:45

  • totp 在 大象中醫 Youtube 的最佳解答

    2021-10-01 13:09:56