Twitter 即将向无密码未来​​迈出一大步

现在，你无需密码即可登录 Twitter。该公司即将进行的更改将允许用户仅使用安全密钥登录。这在便利性和帐户保护方面都是一个巨大的飞跃。这里所说的密钥是一个物理对象，就像你钥匙链上的那些一样。与前门的钥匙不同，YubiKey 和 Titan 等安全密钥无法物理复制，也无法被黑客入侵。即使有人偷了你的 YubiKey，其他人也几乎不可能用它进入帐户，因为他们还需要你的用户名、密码和你注册安全密钥的设备的物理访问权限。这些神奇的小钥匙扣可让你通过 USB、蓝牙和/或 NFC 登录。

Twitter 于 2020 年 12 月增加了对安全密钥的支持，作为双因素登录的一种选择。因此，如果您想要比通过短信或电子邮件发送代码更好的安全性，只需插入密钥即可。很快，Twitter 将允许用户仅使用物理安全密钥登录。人们不必输入发送到您的手机或电子邮件的密码或代码。这一令人兴奋的细节是 Twitter 主要公告的后续，该公告称，如果人们愿意，现在可以使用多个安全密钥登录。

当联系到 Twitter 发言人询问何时会出现这样的变化时，他通过电子邮件告诉《大众科学》 ，他们“目前还没有关于该时间表的更新可以分享”，但表示会及时向我们通报。

Facebook 几周前才刚刚增加这项功能。然而，即使您是众多刚刚被该公司“Facebook 化”的用户之一，将帐户安全性提升到一个新的水平仍然是值得的。最近 Facebook 帐户被盗，5.33 亿用户被盗，所有受影响的用户都面临帐户劫持的风险，并通过网络钓鱼和其他攻击入侵其他网站。物理安全密钥将阻止这些攻击。

第一次，更好的安全性很容易

安全钥匙价格低廉且易于使用。有多个品牌可供选择，但不要从亚马逊购买任何旧型号。选择一家在安全领域享有盛誉的公司的产品，例如 Yubico 的 YubiKey、Google 的 Titan 或 Thetis Fido。每个品牌都有多种不同类型和款式可供选择。我们建议您从基本型号开始，如果您认为以后需要，可以逐步升级到更高级的配置。

每把钥匙都有一个唯一的代码，可以生成一次性登录代码来确认您的身份。使用起来非常简单：只需在输入密码时按下钥匙上的按钮即可（在笔记本电脑上，系统会提示您将钥匙的 USB 部分插入计算机，然后按下按钮）。另一个好处是：当没有 Wi-Fi 或互联网服务时，您可以使用钥匙安全登录。

这些方便的小工具可以用于支持两步验证（有时称为 2FA）并具有“安全密钥”选项的帐户和应用程序。不幸的是，并非所有公司都使用带密钥的 2FA 作为保护用户帐户的选项。这些著名的反对者包括银行和信用卡。然而，许多网站和应用程序都这样做，比如谷歌、Twitter、Dropbox、eBay、Epic Games 和 EA、Facebook、Instagram、GoDaddy、Reddit、Kickstarter、Squarespace、Twitch 等等。

网络钓鱼、恶意软件和其他攻击方法根本行不通，因为它们需要您的用户名和密码，并且需要插入 YubiKey 才能工作。它不需要特殊软件，可在多种设备上使用，并且可以隐蔽地挂在您的钥匙链上。您可以在亚马逊和其他购物点在线找到它们。

即插即用

您确实应该对允许使用安全密钥的每项服务都使用安全密钥。您的帐户将很难被黑客入侵。此外，大多数黑客无论去哪里都会随身携带一个，这说明了很多问题。如果最近发生的所有入侵事件都教会了我们什么，那就是即使您是那种认为自己的帐户“不值得黑客入侵”的人，安全密钥也是值得的。任何帐户都可能被人用来窃取，尤其是当您在多个应用或服务上使用类似的登录名时。

我们对 Twitter 即将做出的改变感到兴奋。我们讨厌密码。您也讨厌密码。信息安全领域的许多人也有同样的感受，因为保护密码是每个人生存的祸根，他们想要消灭密码的原因与我们讨厌和不信任密码（或公司对我们的密码所做的事）一样。Twitter 的这一举动实际上可能预示着可怕密码的终结。