OTP

新版Google Authenticator提供將一次性密碼備份到Google帳號的新功能，以免使用者手機遺失後，無法再登入基於Google Authenticator的網站或服務

多因素驗證（MFA）的發展已近20年，讓傳統密碼驗證多一層防護，值得關注的是，隨著這些年威脅態勢的演變，使得傳統的MFA形式被突破，因而鼓吹轉向更安全的MFA

MFA應用是當前提升身分安全的主力，但最近臺灣發生的信用卡盜刷事件突顯其不足之處，促使大家走向無密碼登入

中國駭客組織Dragonbridge濫用Google多項服務對臺灣散布統戰訊息；威聯通日前修補的NAS重大漏洞CVE-2022-27596，有資安業者提出警告，全球至少有近3萬設備曝險

偽裝成加密貨幣交易平臺的惡意程式，透過取得受害者裝置的「通知存取」（Notification access）權限，來繞過基於簡訊的2FA機制，讓受害者裝置螢幕上出現的任何通知，都被傳送到駭客的伺服器

在2017年資安大會的議程中，Datablink亞太區行銷副總裁Lawrence Ang指出，透過簡訊執行二次身分驗證的做法，已經不再安全，因此企業需要採取其他方式，像是透過手機，並同時驗證身分與交易資料兩者，一併確保交易內容的正確性。