Đăng nhập Windows Live với mã sử dụng một lần
- Thể LoạI: Bảo Vệ
Nhiều người dùng web quen với việc điền vào các biểu mẫu đăng nhập để truy cập các tài khoản web trên các trang Internet. Các biểu mẫu đăng nhập này thường yêu cầu tên người dùng và mật khẩu của tài khoản nhưng đôi khi cũng yêu cầu thông tin bổ sung như mã captcha.
Sau đó, thông tin đã nhập sẽ được so sánh với những gì trang web được đề cập đã lưu trữ trong cơ sở dữ liệu của nó - hy vọng ở dạng mã hóa - và quyền truy cập được cấp nếu tên người dùng và mật khẩu khớp với các bản ghi đó.
Một trong những vấn đề chính về cách tài khoản được bảo vệ là kiến thức về tên người dùng và mật khẩu của người dùng là đủ để đăng nhập vào tài khoản.
Đó là lý do tại sao PayPal một thời gian trước đã giới thiệu hỗ trợ cho tùy chọn Thiết bị bảo vệ danh tính VeriSign . Thiết bị tạo mã gồm sáu chữ số có giá trị trong 30 giây mà người dùng dịch vụ cần nhập trong khi đăng nhập PayPal để truy cập tài khoản. Những kẻ tấn công chỉ có tên người dùng và mật khẩu không thể đăng nhập mà không có nó.
Microsoft đã giới thiệu một hệ thống tương tự để Windows Live . Người dùng Windows Live có thể tạo ra cái gọi là mã sử dụng một lần trước khi họ đăng nhập vào Windows Live, mã này có thể được sử dụng thay vì mật khẩu. Mã sử dụng một lần chỉ có giá trị sau khi trở thành mật khẩu thay thế lý tưởng khi đăng nhập vào hệ thống máy tính công cộng hoặc mạng không an toàn.
Mã sử dụng một lần là mã bạn có thể sử dụng thay cho mật khẩu khi đăng nhập bằng Windows Live ID của mình. Mỗi mã chỉ có thể được sử dụng một lần, nhưng bạn có thể yêu cầu một mã bất cứ khi nào bạn cần. Nếu bạn đang đăng nhập trên một máy tính công cộng — chẳng hạn như ở thư viện hoặc trường học — thì việc sử dụng mã dùng một lần sẽ giúp bảo mật thông tin tài khoản của bạn
Việc thay thế mật khẩu trở nên không hợp lệ vào lần thứ hai nó được sử dụng để đăng nhập vào dịch vụ Windows Live. Mã sử dụng một lần được gửi đến số điện thoại di động đã đăng ký trong tài khoản Windows Live. Đây là cách nó làm việc.
Nó bắt đầu bằng việc chỉnh sửa hồ sơ Windows Live để thêm số điện thoại di động vào đó. Người dùng đã có số điện thoại di động được định cấu hình không cần phải làm gì cả.
Mỗi biểu mẫu đăng nhập Windows Live hiển thị một liên kết để sử dụng mã sử dụng một lần thay thế ở dưới cùng.
Không phải máy tính của bạn? Nhận mã sử dụng một lần để đăng nhập
Một cú nhấp chuột vào liên kết đó sẽ mở ra biểu mẫu đăng nhập Mã sử dụng một lần của Windows Live. Chỉ cần nhập Windows Live ID vào đây. Nhấp vào Yêu cầu mã sẽ hiển thị công cụ chọn quốc gia và biểu mẫu để nhập số điện thoại di động.
Mã sử dụng một lần chỉ có thể được yêu cầu ở các quốc gia được hỗ trợ. Mã có thể được gửi đến Vương quốc Anh, Hoa Kỳ, Đức, Canada và khoảng mười quốc gia khác.
Bạn nên thử gửi mã sử dụng một lần một lần để đảm bảo mã được gửi chính xác đến số điện thoại di động đã nhập.
Mã sử dụng một lần của Windows Live có thể cải thiện tính bảo mật của người dùng Windows Live, bao gồm cả Hotmail, SkyDrive hoặc Windows Messenger rất nhiều. Rõ ràng là có một rủi ro mới liên quan đến điều này. Tất cả những gì kẻ tấn công cần để đăng nhập vào tài khoản Windows Live là điện thoại di động của người dùng đã định cấu hình số điện thoại trong tài khoản. Người dùng Live cần ghi nhớ điều đó nếu họ định cấu hình số điện thoại trong Windows Live.