新手帮助|网站标签|加入收藏|爱码族平台群:爱码族平台群

爱码族-欢迎来到最全手机验证发码接码平台资讯门户网站!骗子请绕道!!!

有办法防备短信验证码的漏洞吗?

分类:接码资讯 | 来源:未知 | 时间:2018-09-13 00:20
靠短信实现双因子验证,总还是比完全没有双因子要强的。但因为存在上面这些问题,所以在今天,短信验证码也许仍然可以作为一个验证因子,但各公司在设计业务安全体系的时候,对它的信任度需要调低一些。至少需要结合地理位置信息、设备信息、用户特征等等来综合判断。而不能像很多年前一样,仅凭一个短信验证码就确定用户身份。

 

 

用户也不是毫无办法,可以尝试开通VoLTE功能,让短信也通过3G/4G网络传输,增加通过无线监听窃取短信的难度。具体方法是:

 

  • 电信用户发送“KTVoLTE”到10001,

  • 移动用户发送“KTVoLTE”到10086,

  • 联通用户发送“VBNCDGFBDE”到10010。

 

但目前不一定所有运营商在所有城市都支持了VoLTE。如果对安全比较重视,建议单独准备一台手机,这台手机禁用WiFi,禁用移动网络,仅用于打电话发短信。所有重要的验证码都只用这台手机来接收。至于“睡觉前关机”,也许有那么一点用。但手机毕竟是个联络工具,万一家人夜里有急事找你呢?

 

至于运营商,为阻止通过无线监听窃取短信的攻击,应加快2G网络的淘汰,尽早让短信业务默认都使用VoLTE。手机厂商也应向用户提供关闭2G支持的选项。否则,即使运营商默认用了VoLTE,攻击者还是可能有办法让用户的通信降级到GSM。而各公司自建的用来发送短信的“猫池”,也应升级为使用VoLTE来发送。

上一篇:关于验证码的前世今生你知道多少? 下一篇:国内免费在线短信接收平台推荐【仅测试用】

图文推荐

最新评论