安全警報:Google Authenticator 匯出功能恐導致本地2FA資料遺失
0
依賴Google Authenticator進行雙因素認證(2FA)的加密貨幣用戶,在使用該應用的匯出功能時面臨意外安全風險。 X平台用戶@y95277777公開警告,從本地存儲的帳戶匯出憑證後若意外刪除密碼,將永久清除所有驗證器數據且無法恢復。
此漏洞直接威脅到以2FA保護的交易所帳戶和其他加密服務訪問權限。 與雲端同步的認證系統不同,本地實施方案在憑證清除後不提供任何備份機制。 這為跨平台管理資產的安全意識型交易者創造了單點故障。
行業觀察人士指出,此事件發生時機正值多起交易所入侵事件後安全擔憂加劇之際。 「你的密鑰,你的代幣」原則現在也適用於認證方法—對高淨值持有者而言,失去2FA訪問權可能與丟失私鑰一樣災難性。
來源:
登入回覆
登入分享您的看法評論
相關文章