微软身份验证器被爆存在严重设计问题，是时候转投Google Authenticator了？

最新推荐文章于 2024-11-14 14:28:51 发布

ituff

最新推荐文章于 2024-11-14 14:28:51 发布

阅读量2.1k

点赞数 4

CC 4.0 BY-SA版权

分类专栏：巨硬生活安全与合规文章标签： microsoft

本文链接：https://blog.csdn.net/ituff/article/details/141216209

巨硬生活同时被 2 个专栏收录

100 篇文章

订阅专栏

安全与合规

14 篇文章

订阅专栏

关注公众号“ONE生产力”，了解更多科技资讯！

在数字时代，多因素认证（MFA）已成为保护在线账户安全的重要手段。然而，最近微软身份验证器（Microsoft Authenticator）被爆出存在严重的设计问题，这一问题可能会让用户在添加新的2FA（双因素认证）账户时覆盖现有账户的数据，导致无法登录。本文将探讨这一问题，并推荐一个替代方案——谷歌身份验证器（Google Authenticator）。

Microsoft Authenticator的问题

根据蓝点网的报道，微软身份验证器存在一个长期未解决的问题：当用户使用相同的电子邮件地址注册多个网站并尝试通过扫码添加2FA时，微软身份验证器不会校验同名账户，而是直接覆盖现有账户的2FA数据。这意味着，如果用户尝试登录旧账户，由于2FA数据已被新账户的数据覆盖，他们将无法通过验证。

这个问题自2016年微软身份验证器发布以来就一直存在，尽管多次被报道，但微软至今未能提供一个彻底的解决方案。对于企业IT管理员来说，这无疑增加了他们的工作负担，因为他们需要帮助员工解决由此引发的身份验证问题。

转向Google Authenticator

面对这种情况，用户和企业可以考虑使用谷歌身份验证器作为替代方案。谷歌身份验证器最近发布了基于Material You设计的全新版本（v7.0），不仅在界面上进行了美化，还增加了一系列新功能，提高了用户体验。

新版本的谷歌身份验证器增加了搜索功能，使得用户能够快速找到并管理大量的2FA账户。此外，它还提供了快速扫码功能，由Google Play Services提供支持，同时确保了用户隐私，不会共享任何图像数据。

Google Authenticator的优势

用户界面：Material You设计使得界面更加美观，提升了用户的视觉体验。
搜索功能：方便用户快速定位和管理账户。
隐私保护：谷歌强调不会保存任何图像数据或扫描解析后的代码，保护用户隐私。
安全性：提供屏幕锁定、PIN或生物识别解锁选项，增强账户安全性。

如何迁移到Google Authenticator？

从微软身份验证器迁移到 Google Authenticator 其实非常简单。大多数网站和应用都支持添加多个双重验证方式。你只需在需要双重验证的网站或应用中，找到“双重验证”或“安全设置”选项，然后选择添加 Google Authenticator。接着，按照屏幕上的提示扫描二维码或手动输入密钥即可完成迁移。