脸书更新双因素验证机制，不再强制要求电话号码

脸书（Facebook）于今日（5/24）更新该站的双因素验证（Two-Factor Authentication，2FA）机制，新增对第三方验证程式的支援，不再强制要求用户提供电话号码才能进行双因素的身份验证。

双因素验证提供了多一层的身份保护，当使用者登入网络服务时，除了输入密码之外，必须再执行第二重的验证。过去脸书强制要求用户在启用双因素验证时必须以电话号码注册，以手机所收到的简讯登入码作为第二重验证，现在则新增对第三方验证程式的支援，包括Google Authenticator与Duo Security等，而且同时相容于桌面或行动版的脸书服务。

事实上，以手机简讯接收登入码作为第二重验证被视为是较不安全的方式，骇客只要能够拦截简讯就能取得登入码，此外，今年2月还有脸书用户抱怨于该站2FA设定所输入的电话号码被用来寄送与安全无关的脸书通知，脸书随后承认并修补了此一臭虫。

除了扩充对第三方验证程式的支援之外，脸书也改善了启用双因素验证机制的流程，以更流畅的方式指引用户完成双因素身份验证的设定。