FB 手機可用實體USB金鑰防止未經授權登入

Facebook 今日（19日）宣布自即日起，啟用雙重驗證的用戶可以在 iOS 及 Android 作業系統上等手機或平板行動裝置，以實體的安全性金鑰登入自己 Facebook 帳號。

從今日起，在 Facebook 啟用「雙重驗證」後，除了可以使用已授權的應用程式或 SMS 短訊驗證身份，現在起亦可透過實體的安全性金鑰來保障帳號安全，用戶現在可以在手機Facebook 應用程式中前往「設定」-「帳號安全與登入」來新增，當遭到未經認可的瀏覽器或行動裝置登入，用戶本人即會收到通知，要求登入者使用金鑰確認為用戶本人。

Facebook指，安全性金鑰有助保障被視爲攻擊目標的用戶，例如政府官員，公眾人物及知名品牌等的密碼，在密碼之外多加一道防線，同時安全金鑰能識別網站真偽，可以避免騙徒透過網絡釣魚盜取賬號。U2F 安全金鑰是硬件裝置，可以通過購買獲得，和USB相似，多採用藍牙無線技術或需直接插入行動裝置。自2017年起，Facebook用戶可以透過桌上型電腦使用實體安全性金鑰登入帳號，防止駭客竊取資訊。