Windows Azure云平台获得两方面身份验证

生活2020-08-26 18:23:47
导读每当有人问我云是否安全时,我通常都会给出一个非常简单的答案:云的安全性不亚于企业,用户和云提供商所采用的控

每当有人问我云是否安全时,我通常都会给出一个非常简单的答案:云的安全性不亚于企业,用户和云提供商所采用的控件。直到本周,我才认为Microsoft Azure云不是特别安全。这不是因为我认为Microsoft在安全性方面做得不好,而是因为我认为用户始终是薄弱环节。根据我的经验,一个用户名和密码经常被利用,并可能导致影响数百万用户的漏洞。

这就是为什么必须进行两因素身份验证的原因,而现在,Microsoft的Azure云确实具有非常强大的功能。

使用两因素身份验证,而不是依靠单个用户名和密码来确保访问安全,而是采用第二因素对用户进行身份验证。因此,即使用户的弱密码被破解,或者密码数据库丢失或被盗,攻击者仍然无法访问。

微软于9月26日宣布 Windows Azure多因素身份验证将全面可用,它已将三个选项作为其多因素身份验证系统的一部分提供。一种选择是使用生成第二个因素的单独应用程序。另一个可用的选项是使用发送到用户手机的短信(SMS),其中包括第二个因素。第三个选项是自动语音呼叫,可为用户提供所需的第二因素身份验证。

所有这些方法旨在提供的还有一定程度的随机性,我长期以来一直认为这也是安全性的关键。因此,第二个因素是随机的,而不是只有一个静态密码,然后可能有第二个静态密码作为第二个因素。由于是随机的,因此极大地增加了密码对的复杂性,并使任何潜在的攻击者很难获得未经授权的访问。

消费者领域的多家供应商,包括Google,Facebook,Twitter甚至Apple,都已实施了多种形式的两因素身份验证来帮助确保使用安全。

微软在Azure上的做法与当前消费者服务所提供的有所不同。使用Windows Azure多因素身份验证系统,云管理员现在可以跨Azure托管的云应用程序启用两因素身份验证。没错,不仅仅是访问Azure。这也与您在Azure上托管的应用程序有关。

这不是一项免费服务。微软现在以许多不同的价格计划提供Windows Azure多因素身份验证,从每个用户每月2美元的选项开始。

对于想要在云中推出自己的两因素身份验证系统的用户,我尝试了很多选择,包括开源LinTOP项目。但是我怀疑,在谈到Azure和喜欢使用Windows的用户类型时,Microsoft的新安全服务将是一种易于采用的服务,它将有助于快速提高云安全性。

免责声明:本文由用户上传,如有侵权请联系删除!