多因素身份验证并没有您想象中那么安全 ——

多因素身份验证并没有您想象中那么安全——多因素认证（MFA）像野火一样在数字环境中蔓延。然而，已经有数亿美元从受MFA保护的在线账户中被盗。怎么会这样？2018年我们报道过一个瞩目的事件：《大型网络钓鱼攻击活动专门针对注重隐私的用户，成功绕过双因素身份验证》，其实这种情况是很多见的。大多数使用多因素认证(MFA)的人都会被告知，它的可黑客攻击性远低于其他类型的认证，甚至它是“黑不了”的。然而，事实上你可能会震惊地发现，**所有的**MFA解决方案其实都很容易被黑客攻击。比如，2019年我们演示过一种方法，见《如何使用社交工程来攻击2FA？》。没错：并没有绝对安全的MFA解决方案。事实上，大多数这类东西都可以通过至少五种不同的方式被黑客入侵。这是一本新书，将向您展示MFA在幕后是如何工作的，以及多步骤身份验证步骤衔接不畅时如何为黑客提供了便利。这本书涵盖了各种MFA解决方案被黑客攻击的二十多种方法，包括对所有MFA解决方案的通用方法——和防御措施。您将了解到各种类型的MFA解决方案，它们的优缺点，以及如何根据您（或您的客户）的需求选择最好的、最可防御的MFA解决方案。最后，这本书揭示了一种快速评估现有MFA解决方案的简单方法。如果使用或开发一个安全的MFA解决方案对您很重要，您肯定需要这本书。-了解不同类型的多因素身份认证在幕后是如何工作的；-了解黑客入侵MFA安全解决方案有多容易——不管它们看起来有多安全；-确定您（或您的客户）现有MFA安全的优势和弱点，以及如何缓解。作者RogerGrimes是国际知名的安全专家，他在MFA黑客攻击方面的研究工作在安全界引起了巨大的轰动。阅读本书，可以了解您的组织需要采取哪些决策和准备工作，以防止MFA黑客攻击带来的损失。https://www.iyouport.org/%e5%a6%82%e4%bd%95%e4%bd%bf%e7%94%a8%e7%a4%be%e4%ba%a4%e5%b7%a5%e7%a8%8b%e6%9d%a5%e6%94%bb%e5%87%bb-2fa%ef%bc%9f/

并没有

拜登很有可能比奥巴马更糟糕-如果左翼不能领导这场反击，那么右翼就会领导。拜登会重复特朗普所做的几乎一切，并加深各种危机的“常态化”；请注意，正是这些危机在当初制造了特朗普主义——您知道反抗的紧迫性了？上图中阐述了一个反抗计划，这是在选举之前就已经确立的，它提出了一个撞车事故的比喻：选拜登回到事发现场撞车前的那一刻，但是，请注意您只有一秒钟的机会来改变结果、决定灾难是否发生。这无疑是一个充满风险的计划，没有人能确保任何事，但除此之外也没有其他办法了。特朗普的当选是国内很多人多年来对新自由主义紧缩政策和国外新保守主义流血事件的不断升级的不满的结果，奥巴马在两届总统任期中大力扩大和促成了这些不满情绪。这就是为什么4年前特朗普的支持者选择了这位真人秀明星，而不是权力铁幕“Beltway“中的希拉里，但是，现实证明这反而丰富了特朗普的“沼泽“-这场抵制选举结果的闹剧就是证明。从所有角度的表面上看，拜登政府的情况都很可能会更糟。与奥巴马的戈多式忽悠不同的是，拜登并没有在承诺希望和变革的基础上竞选，相反，他的竞选是**建立在反对桑德斯进步派的倾向和侵略并统治世界的外交政策上的**。他向那些富豪捐赠者保证，在他的总统任期内，一切都不会改变，他的过渡团队中充满了间谍系统的大佬、战犯和政治宣传员，在这篇文章的后半部分看到解读：https://www.patreon.com/posts/mei-guo-de-xuan-43849736拜登在其整个职业生涯中一直是一个社团主义好战者角色，随着他的精神能力不断下降，他只不过是一个空壳，他的机构里的上述这些人将使用他们认为合适的方式来控制政治。简单说，在拜登时代，人们将更加绝望，超越当年对奥巴马政府的绝望感。这在很大程度上会发生——如果它发生了，将出现强烈的反弹，就像4年前回应奥巴马政府那样，这种反弹将比其之前的迭代更为严重。这是完全可以保证的。美国左翼绝对无法阻止这种反弹。他们绝对地没有任何发言权，尤其是在本届政府的政策或行为的大背景下。拜登团队并没有任何兴趣听左翼说话，**甚至不会**像奥巴马那样假装一下。左翼能做的就是*领先这场比赛。比极右翼更快、更积极、更引人注目地控制反拜登、反建制的运动。桑德斯的运动曾经获得了成功，如果不是被民主党压制的话可能就不会有今天的窘迫了。想象一下，如果桑德斯坚持下来，那将可以创造一种实际的、充满活力的反文化，从而重塑整个美国文化。就连极右翼Breitbart的人都已经认识到：政治永远是文化的下游，而目前左翼却通常未能建立起这种认识。这是失败的。如上所述，拜登政府将为进步组织反击糟糕的现状提供充足的素材，这可以用来激励美国人隐藏的进步冲动，使反抗运动比考虑任何一位候选人都强大得多。齿轮已经开始转动——不是在佐治亚州决选之后、不是在拜登上任后、也不是在中期选举之后：而是，现在。如果说什么是可以肯定的，那就是，权力机构早已发现，与应付一些真正的左翼民粹主义相比，处理一些令人讨厌的推文和一个“8chan”间谍可能会比解决右翼民粹主义运动更可取。他们很乐意向极右翼群体抛出减税和一些移民限制的糖果，但真正的革命只能来自左翼。有机会为这一切的发生创造机会——但它需要在发生之前开启行动，它的胜败与否取决于行动速度。这就是为什么说选择拜登是第一步，而下一步行动必须紧凑跟进。但是，目前为止左翼的行动依旧迟缓，一些左翼依旧沉迷在“拜登赢了=我赢了”的虚假幻觉中，这是最危险的事。我们此前的文章中没有讲述这些，是预测中国围观者对此不会有很大兴趣。正如上图帖子所叙：“投拜登是战略性的，**绝非**源于支持”。但能不能将此战略充分发挥其作用，至关重要。这一思考方式将为未来中国有可能发生的民主变革奠定公民智慧的基础。