Twitter亡羊补牢 正在测试双重验证登录机制

北京时间4月24日消息，据国外媒体报道，Twitter正在测试双重认证功能，以增强用户账号的安全性。目前，这一功能只是在Twitter公司内部进行，预计在不久后就会向普通用户推出。

据悉，双重认证有望大幅降低Twitter用户账号被盗的危险。目前，几乎每天都有用户的账号被黑客盗用。一些大的公司或机构也未能幸免，比如说美联社、BBC和CBS强档栏目《60分钟时事杂志》(60 Minutes)。

双重认证之所以这么有效，是因为它多了一重保护，所以相应降低了密码被黑客窃取的风险。当用户在另外的地址或电脑上登陆的时候，该认证机制不仅需要用户输入密码，还需要输入系统随机发送到设备上的字符串。该字符串可以通过手机短信、也可以通过智能手机的应用来发送。换句话说，用户在登陆的时候需要注册两个东西：密码和接收验证码的设备。

早在今年二月，Twitter 就发布了一份招聘启事，希望招到可以创建这一认证系统的工程师。目前，Twitter的安全性已不容乐观。最近，美联社的账号被盗，黑客使用该账号发布了一条假消息，称美国白宫发生了爆炸事件，总统奥巴马受伤，这引起不少人极大的恐慌。美联社称，黑客很可能使用了钓鱼式攻击，从而获得了账号密码。很明显，Twitter已经意识到了问题的严重性，而双重认证正好可以保护用户避免类似的安全攻击。

虽然目前尚不清楚Twitter什么时候会正式推出这一功能，但最近的一系列安全事件已向他们敲响了警钟，他们势必会尽快推出，否则有可能造成更坏的影响。据业内人士称，Twitter很有可能在几周后就会推出双重认证，至少会向一些非常有影响力的用户提供Beta版的服务，比如说美联社、纽约时报或者是歌星贾斯丁-比伯（Justin Bieber）。

由于的黑客攻击越来越频繁，Twitter必须要拿出相应的对策，哪怕解决方案并不完美，也比现在什么都不做要好。如果Twitter急于推出双重认证，那么很可能暂时只有手机短信验证功能，但是这也比完全依赖用户的密码要强很多。不过，有可能会让Twitter感到头疼的是，这些容易被黑客攻击的用户一般会使好几种不同的（支持Twitter API的）应用来登陆Twitter，这意味着Twitter需要向不同的设备和不同的应用都推出双重验证机制。

虽然离Twitter正式推出双重验证机制还需要一定的时间，但这无疑可以大大减少用户账号被盗的几率，所以它的前景还是可以期待的。双重验证或许并不完美，但它近年来已经成为了最方便、最为流行的账号保护机制之一。未来，普通用户在Twitter一定可以体验到更安全的服务。