中文

进行中工作:识别银行网站中的双因素认证支持

密码学与安全 2022-02-15 v1

摘要

双因素认证(2FA)提供了注重安全的用户可能期望从在线银行等高风险服务获得的数项安全益处。在这项工作中,我们展示了初步研究,旨在开发一种评分方案以自动识别银行网站何时提及支持双因素认证。我们从 93 个国家的 379 个银行域名中提取了与安全特性(主要是 2FA)相关的信息。我们使用这些网站的一个子集来改进我们的评分方案,以包含用于识别网站是否提供 2FA 的若干启发式规则。对于数据集中每个银行域名,我们使用基于文本分析的算法来计算该域名是否向其在线银行平台用户提供 2FA。我们的初步发现表明,银行域名尚未广泛采用 2FA。

关键词

引用

@article{arxiv.2202.06459,
  title  = {Work in progress: Identifying Two-Factor Authentication Support in Banking Sites},
  author = {Srivathsan G. Morkonda and AbdelRahman Abdou},
  journal= {arXiv preprint arXiv:2202.06459},
  year   = {2022}
}