Airbnb 更新賬户安全措施：共享的是房屋，不是個人信息

做一個共享房屋的屋主，其實還挺操心的。不僅要提防現實中可能出現的“無理”房客，比如之前那個差點毀掉 Airbnb 屋主房子的上戲學生；還要隨時留意自己的賬户安全，防止被網絡黑客攻擊，造成不必要的經濟損失。
不過除了要屋主自己加強防範之外，共享經濟平台也應該承擔起提供安全防護的責任。最近，共享房屋平台 Airbnb（愛彼迎） 剛剛更新了自己的安全防護措施，通過為賬户增加多重驗證、賬户安全提示等功能，來保障用户的賬户安全。


（圖片來自：Fox News）

Airbnb 聯合創始人兼首席架構師 Nate Blecharczyk 在官方博客中表示：

引用信任感是共享經濟界的‘流通貨幣’，也是 Airbnb 社區的核心價值。隨着我們的社區在全球範圍內的不斷拓展，我們一直對那些要利用人與人之間的信任來做壞事的行為保持警惕。

他提到，網絡上的一些不法分子會通過賬號密碼泄密、釣魚網站、惡意軟件等手段來竊取用户的賬號。這對於社區的核心價值來説是一種巨大的威脅。


（圖片來自：Deluxe）

過去，Airbnb 往往採用一種機器學習的模型來對用户的賬户登錄行為進行識別和記錄，以便監測賬號是否被盜用。在這種模式下，系統會通過對成千上萬的登錄歷史記錄進行“學習”，標註出“正常”和“異常”的狀態。
比如説，當賬户從不同的國家、設備或者 IP 地址進行“異常”登錄時，系統會給用户發送通知，要求提供額外的確認。

儘管這種舉措已經能夠防範大部分的盜號行為了，但仍時有屋主和房客為盜號行為所困擾。Blecharczyk 稱，“這對我們來説是不能接受的，我們要盡一切的努力去監測和阻止這種行為發生。”

於是，就有了這一次的安全防護措施更新。據 Airbnb 介紹，這次的新安全措施主要包含兩方面：賬號登錄多重驗證和短信安全提示。


（圖片來自：City Relay）

具體操作是，每當用户從新設備進行登錄時，系統會給用户的註冊手機或者郵箱發送一個一次性的驗證碼，只有完成驗證才能從新設備進行登錄。對於使用註冊賬號時的設備進行登錄的用户來説，則可以免去這一步驟，系統會自動進行識別。
而除了以往的郵件安全提示通知之外，以後 Airbnb 還會增加手機短信作為安全提示的新途徑。一旦賬户出現異常狀況，系統會立刻通知用户進行處理。

其實不只 Airbnb，對於用户數據就是生命的各大互聯網科技公司來説，對用户的賬户進行保護都是非常必要的。


（圖片來自：The Daily Dot）

近幾年，雅虎曾經發生過兩起非常嚴重的用户資料泄露事件，共造成了至少 15 億用户的數據被盜。儘管公司聲稱這是“有組織的黑客攻擊行為”，但也可以反映出，手握眾多用户資料的公司在面對有預謀的網絡攻擊時，也是如此的不堪一擊。
這就給廣大用户提了個醒。在互聯網信息時代，要想真正保護信息安全，還是得先自己多留神。除了不要隨意點擊陌生網址、不要隨意連接公共 Wi-Fi 等已經快説爛了的基本防範措施之外，很多公司提供的進階版防護手段，比如説 Google 和蘋果的雙重驗證等，能用都儘早用上吧。

要是等到自己的個人隱私信息滿天飛、經濟遭受損失時再來後悔，那可就晚了。

題圖來自：The Verge



資料來源：愛範兒（ifanr）