これらのようないくつかの投稿があります:
https://medium.com/@N/how-i-lost-my-50-000-Twitter-username-24eb09e026dd
このような攻撃からどのようにして身を守るのでしょうか?
これに対して脆弱ではない構造を作成するために使用できるサービス、電話、またはテクノロジーの背後にある特定のロジスティクスは何ですか?そして、データはどのように流れますか?
また、有名人のような危険度の高い人々はこのようなことをどのように扱っていますか?
編集
これらは保護するために最も重要なものです
これを可能にする主な犯人の1つは、2FAを何かとしてマーケティングすることですより安全すでによく知られているセキュリティプラクティスとの一貫性を維持するだけではありません。あなたの質問への簡単な答えは、使用しないでくださいSMS based 2FAです。
あなたのサブ質問に対するより長い答えは:
重要度に応じてアカウントを区分します。つまり(ランダムなWebサイトへのサインアップに使用するのと同じGoogleアカウントを銀行業務に使用しないでください。)例:
SMS関連するサービスは可能であれば避けてください(むしろSignalを使用して主張します)
電話会社を修正することはできません。また、取引先の組織に強力な認証を使用するように強制することもできません。最も効果的な保護は、電話以外のものを2番目の認証要素として使用することです。これは、「アプリを認証に使用する」のような名前でシステムごとに選択できる場合があります。