TechNet星期三之密码安全强度

为您的 Windows Live ID (MSN) 帐号加份保险

资讯安全中有关身份认证的部份
一般有两种做法
一种是摸不到的，例如：帐号、密码
一种是实体的，例如：Token、RFID、IC卡

而最安全的做法就是两者并用

此篇文章用到的观念
就是将帐号密码
加上「手机」做为多一层的保障
比起手机
帐号密码在网路上被窃取修改的机会要大得多了
使用手机认证做为重设密码的管道
是个很不错的做法
可惜一般公司不会使用
因为发简讯会是一笔成本费用

另外还有类似的案例
中信银的网路银行也採取类似的做法
当国内所有银行的网路银行都不得「非约定转帐」时
只有中信银可以
而中信银就是使用「密码」加「手机认证码」双重确认
就可以提供这项服务