Optus被黑后昆州改动驾照验证顺序

xtdevil

昆州热如今必需向银行，电信公司和水电煤公司提供驾照上另外一组数字确认他们的身份。

本周起人们必需提供卡号和驾照号。

卡号在驾照的正背面都有，并且每次发驾照或改换驾照的时分号码会变。

昆州州长白乐琪说在Optus数据泄漏后昆州人将具有“双要素验证零碎”。

卡号也呈现外行业当局，航海执照唆使卡、成人年龄证明和带照片的身份证上。





州交通厅副主任Andrew Mahon说大少数人“能够不晓得”本身的ID上有卡号。





https://www.abc.net.au/news/2022-11-10/queensland-changes-licence-verification-process-after-optus-hack/101638170

匪兵乙

希望全国都跟进

Beckham

2FA是霸道

shark

笨拙透顶！

用这些难以改动或不成能改动的信息做身份验证，笨拙透顶！

应当用政府颁布的一次性验证码、用户名、密码、MFA进行身份验证。任何一条信息泄漏，只需修正就能够了。曾经泄漏了的信息马上就作废了。并且同一团体的不同profile之间不容易关联，可以免社会工程学打探。

姓名，生日，地址，驾照号，要末不克不及改动，要末很久不会改动，一旦泄漏，就永久泄漏了。

sxj54

仿佛昆州是挺晚实行这个的了，新州早就用这个card number了

jjj2004

有一天卡号也走漏了呢？还有甚么号？

runner789

我还以为就昆州有，一查本身驾照上还真有卡号

lianghan

其实这是一个密码学上的经典成绩，如安在不表露身份的状况下验证通讯单方的真实性。新州政府正在做这方面的努力

小鸟伊人999

用这个卡号验证一点用没有，还不如运用关联手机或邮箱做二次验证。

听雨

挺好的，下次再一同泄漏出去