level 2
2019年05月,《个人电脑杂志》网站报道,GitHub(2018年被微软收购)代码库正遭到一名黑客的入侵(392个资源库受损,约1000名用户受到攻击,真实资料未知)。据称,这名黑客先擦除代码资源库,然后向用户索要赎金(限时缴纳比特币),作为恢复数据的交换。
2020年05月19日 08点05分
2
level 2
该事件引起平台对账户安全的重视。那么,后来github上的大牛们是如何应对黑客攻击的呢?
开通谷歌身份验证——也叫二次验证/两步验证/MFA虚拟验证/双因素验证
2020年05月19日 08点05分
3
level 2
将恢复码下载/打印/复制到自己能找到的地方都可以。之后点【下一步】
2020年05月19日 08点05分
9
level 2
2.打开微信小程序二次验证码,完成绑定
微信搜索二次验证码小程序,点“+”,扫码生成6位动态验证码,完成绑定
2020年05月19日 08点05分
11
level 2
3.解除绑定的话,点【禁用两因素身份验证】。
启用成功的界面——但一般用户不会禁用
2020年05月19日 08点05分
16
level 2
4.退出重新登录,输入常规用户名+密码后,还需校验验证码才可进入(关键)。
这,才是黑客无法登录攻击系统的秘密
2020年05月19日 08点05分
18