Facebook現(xiàn)在支持通過安全密匙和NFC登錄

　　近日，F(xiàn)acebook宣布支持安全密鑰，使用戶有機會確保他們使用物理設(shè)備登錄。 除了標準設(shè)置外，F(xiàn)acebook還建立了一個更具實驗性質(zhì)的NFC登錄系統(tǒng)。安全密鑰作為Facebook雙因素身份驗證系統(tǒng)的一部分，在用戶密碼泄露的情況下添加第二層防御。

　　通常，第二個因素是通過文本或板載應(yīng)用程序發(fā)送的字符串，但安全密鑰使其成為物理設(shè)備，每當用戶登錄時，智能USB驅(qū)動器插入計算機。要使其工作，用戶必須購買一個設(shè)備，并隨時攜帶它，但最終的結(jié)果是比通過短信等待驗證碼更容易更快。許多服務(wù)已經(jīng)支持FIDO規(guī)范下的安全密鑰，包括Google，Dropbox和GitHub。

　　根據(jù)Facebook安全工程師Brad Hill的說法，F(xiàn)acebook的目標是為雙因素登錄提供更多選擇。 Facebook新設(shè)置還將短距離無線信號添加到組合中，使傳統(tǒng)的安全密鑰系統(tǒng)更進一步。Facebook最新的密鑰可以通過NFC頻率傳輸數(shù)據(jù)，NFC之前已經(jīng)用于支付和其他敏感數(shù)據(jù)。 Facebook這種NFC鑰匙旨在為移動設(shè)備帶來相同的雙重保護，移動設(shè)備通常沒有USB端口。

　　Facebook是支持NFC系統(tǒng)的第一個主要平臺，但是可用性仍然很差，它僅在Android上可用，用戶必須通過移動網(wǎng)站而不是應(yīng)用本身登錄。設(shè)置還需要最新版本的Google Authenticator應(yīng)用，Android中還沒有原生API可供應(yīng)用程序利用。