ICANN 博文

敬请阅读 ICANN 的博文,了解最新政策制定活动和区域事务等等。

加强 ICANN 账户安全:取消 MFA 中的语音呼叫验证

2024 年 10 月 31 日
作者:

在不断扩展的数字世界中,互联网名称与数字地址分配机构 (Internet Corporation for Assigned Names and Numbers, ICANN) 继续承诺维护着对 ICANN 董事会、工作人员和社群成员来说不可或缺的系统和应用程序的安全。随着我们不断加强安全协议,我们将对 ICANN 账户的多重要素验证 (multi-factor authentication, MFA) 选项进行重要更新。自 2024 年 10 月 31 日起,MFA 将不再提供通过语音呼叫进行身份验证的选项。

为什么要进行这种调整?

虽然语音呼叫身份验证很方便,但其安全性不如 ICANN 账户已有的基于时间的一次性密码 (Time-Based One-Time Password, TOTP) 选项。为了给 ICANN 账户提供更安全的保障,我们将停止进行语音呼叫验证。这一决定符合行业最佳实践,有助于保护您的 ICANN 账户免受与语音 MFA 相关的潜在漏洞带来的影响。

什么是多重要素验证?

MFA 不仅需要密码来确认访问凭证,还增加了一层额外防护。有了 MFA,即使您的密码被泄露,TOTP 也能保护您的账户免遭未经授权的访问。有关 MFA 的更多信息,请阅读本博文

我需要做些什么?

目前您无需采取任何行动。您可以继续使用您的电子邮件地址和密码访问您的 ICANN 账户。我们强烈建议您在 ICANN 账户上启用 MFA,这将通过 TOTP 保护您的账户。如需启用或更新 MFA 设置,请遵循以下简单步骤操作:

  1. 登录您的 ICANN 账户。
  2. 点击右上角的用户名,然后选择“Manage Account”(管理账户)。
  3. 点击“Security”(安全)模块。
  4. 点击“Manage MFA”(管理 MFA)。
  5. 点击 TOTP 旁的“Enable”(启用)按钮,并按提示操作。

一小部分 ICANN 账户用户已通过语音呼叫启用了 MFA,我们感谢您对这一服务过渡给予的理解和支持。如果您有任何疑问或需要帮助,请通过 [email protected] 与我们取得联系。

如需了解更多信息,请访问 ICANN 账户 MFA 常见问题与解答

Authors

Andre Abed

Andre Abed

CIO, Head of Engineering and Information Technology