CALLVERIFID是phonefactor提供的一种简单,安全,基于电话的双重(账户密码+电话确认)身份验证解决方案。

今天玩myopenid的时候碰到的,在这里的使用验证级别较低,操作比较简单,只要按照语音提示,按下手机上的 # 号键确认身份即可。速度挺快,几乎是一瞬间,页面上就提示登录成功了。这和国内的使用短信来认证有些相似,但是更加简单方便。短信的己输入相对麻烦。二来产生通信费(一般是0.1元,视运营商而定)。而接电话大家都会,免费,省心。一般的验证过程只需接通,按#号,挂掉即可。

虽然对于账号所有者来说是再简单不过的操作,对于窃取了你的账户密码的攻击者却不然,因为账户密码验证成功后却无法通过手机验证,前提是手机在你手上。账户资料被窃取,同时手机也落攻击者手里我想这样的情况还是比较少的吧。 More >