(以下为机翻,少量人肉修订)
原文:我们为Vivaldi帐户启动了两步验证系统,并为获得Webmail帐户启动了新的声誉系统
Vivaldi社区主要服务的新更新为你的Vivaldi账户带来了新的安全水平,将帮助我们控制一些非常坚定的垃圾邮件发送者,并将改善你的整体社区体验。
作者:Vivaldi团队 2023年5月4日
最近,我们一直在努力改善Vivaldi帐户和整个Vivaldi社区。. 在本文中,我们将带您了解最新更改。.
内容
- Vivaldi帐户的“两因素身份验证”到来了。
- 什么是两因素身份验证?
- Vivaldi中的“两因素身份验证”如何工作?
- Vivaldi Webmail访问现在已链接到声誉系统。
- 什么是Vivaldi Webmail?
- 为什么提供免费的网络邮件服务很困难?
- 我们过去尝试过什么?
- 我们现在要尝试什么?
- 对于在此更新之前创建的帐户意味着什么?
- 最后但并非最不重要的一点是…
Vivaldi帐户的“两因素身份验证”到来了
首先是我们实施的双因素认证支持。通过这一举措,我们将你的Vivaldi账户的安全性提高到了一个新的水平。
什么是两因素身份验证?
当你在某个地方登录时,例如在线账户,你会被要求证明你是你声称的那个人,也就是认证自己。有许多方法可以做到这一点,但不同的认证(验证)方法大多属于以下三类:
- 你知道的东西。那可以是密码或PIN码。
- 你有东西。例如物理安全密钥或用于身份验证的设备。
- 你是什么。考虑面部识别和指纹扫描。
如果为了访问一个账户,你被要求使用一个以上的认证方法(又称因素),这就叫做多因素认证。对于你的日常在线账户,要求使用两种不同的方法是最常见的做法,所以多因素认证通常被称为双因素认证。
登录通常从较容易的验证方法开始。例如,在你输入了用户名之后,你再输入密码。如果密码正确,你会被要求用另外一种方法来验证自己。然后,你检查手机上的认证器应用程序,并在登录页面上输入相关的基于时间的一次性密码(TOTP),或连接你的安全钥匙并与之互动,以显示你想登录。如果进展顺利,你就被授予访问权,可以开始使用该服务。
要求有一个以上的认证方法,使账户更加安全,因为未经授权的用户必须付出更多的努力来 "破解 "你账户上的锁。除非这个人可以接近你的财物和密码,否则破解第二个因素基本上是不可能的。
Vivaldi中的“两因素身份验证”如何工作?
Vivaldi中的双因素认证在默认情况下没有启用,也不包括同步功能–一旦加入,我们会通知你。要在你的Vivaldi账户中开始使用双因素认证,你需要进入你在Vivaldi.net上的账户资料。 并启用它。您可以从两个不同的选项中进行选择。
首先,您可以设置基于应用程序的认证。这些通常是你可以在你的手机上安装的应用程序。将你的Vivaldi账户与该应用程序联系起来;然后,每次你登录你的Vivaldi账户时,你都要检查该应用程序的TOTP密码。在Vivaldi中,一次只能使用一个认证器应用。
第二个选择是使用安全钥匙。这些是物理物品,你需要连接到你要登录的设备上。它们中的许多看起来像小的USB驱动器,你通过USB端口连接到你的电脑,或通过移动设备上的NFC(近场通信)。有时,设备本身也可以是安全密钥,例如,使用较新的Windows操作系统的电脑上的Windows Hello。你可以用你的Vivaldi账户设置多个安全钥匙,在登录时,使用当时最方便的钥匙。如果你有多个安全密钥,我们建议至少再设置一个用于备份。
而且,说到备份,当你为你的Vivaldi账户启用双因素认证时,请设置一个以上的方法。你可以使用多个安全密钥或一个认证器应用程序与一个物理密钥一起使用。
860w-2fa-authentication.webp11kB
如果你只能添加这些方法中的一种,请确保生成恢复代码。这些是由随机字母组成的长代码,只要你的主要第二验证选项不可用,你就可以使用。例如,你的手机坏了,无法修复,或者你丢失了安全钥匙。
我们为您的账户生成3个代码,您应将其保存在一个安全的地方。例如,把它打印在纸上,并把它存放在安全的地方。例如,如果你有一个保险箱。每个代码只能使用一次,所以当你甚至只用了一个代码时,最好到你的账户的个人资料中查看你的双因素认证设置。也许你需要替换你所设置的第二个因素之一,或者暂时禁用该功能。
如果你已经为你的账户启用了双因素认证,但你无法使用任何设置方法,那么很不幸,你已经永久失去了这个账户,因为Vivaldi团队无法帮助你恢复访问。
所以,这就是我们对你的Vivaldi账户的安全性的升级。但我们也在实施一些关键的改变,以保持Vivaldi Webmail的可靠性和可扩展性。
Vivaldi Webmail的访问现在与一个信誉系统相联系
Vivaldi社区有130多万个活跃账户,每天都有新的账户产生。绝大多数人都是可爱的、用心良苦的人,但不幸的是,总有一些坏苹果试图利用。而且,这些坏苹果给我们和你带来的麻烦可能超过你的想象。忽视它是不可取的。
什么是Vivaldi Webmail?
在我们讨论如何解决上述问题之前,让我们先看看基本情况。Vivaldi Webmail到底是什么,它和Vivaldi Mail一样吗?
Vivaldi Webmail是我们为社区成员提供的一项免费的私人电子邮件服务,以满足他们的个人电子邮件需求。你可以通过网页界面访问它,也可以将账户添加到你选择的邮件客户端/应用程序中。当然,我们推荐Vivaldi Mail,即Vivaldi浏览器的内置邮件客户端。
而这应该可以回答第二个问题。Vivaldi Webmail是一个电子邮件服务,它为你提供一个电子邮件地址并负责传递信息,而Vivaldi Mail是一个程序,你可以在这里查看和管理所有邮件账户的信息。
为什么提供免费的网络邮件服务是个难题?
正如上面所暗示的,Vivaldi Webmail不断受到恶意者的考验,如垃圾邮件发送者、诈骗者、钓鱼者和其他有恶意的人。他们通常会很快被抓住并被阻止,但即使这样也是我们所不能容忍的。
不幸的是,垃圾邮件发送者非常狡猾,经常想办法溜过我们为限制垃圾邮件而设置的限制。因此,这是一场不断试图超越对方的战斗。更糟糕的是,我们越是设法保持我们服务的声誉,它就越是对垃圾邮件发送者有吸引力。你可以在我们的系统管理员托马斯写的这篇博文中读到更多关于这场斗争的内容。
我们在过去尝试了什么?
在2019年底,我们引入了一项要求,要求那些想使用Vivaldi Webmail和/或在Vivaldi.net上托管博客的人通过手机验证他们的身份。几年来,这大大减少了垃圾邮件的数量。虽然一些垃圾邮件发送者仍然设法通过网络,但事情或多或少可以控制。但随着最近的涌入,看起来是时候尝试新的东西了。
我们现在在尝试什么?
对许多人来说,好消息是,我们将取消短信验证(并从我们的数据库中删除所有号码)。那些希望在Vivaldi.net上托管自己的博客的人可以这样做,而不需要在创建博客之前采取额外的步骤。我们确实在Vivald.net上看到一些垃圾邮件,但与电子邮件不同的是,这些垃圾邮件包含在我们的平台上,随着报告系统的实施,我们可以对其进行管理审核。
从2023年5月4日起,通过发送到你手机上的代码来验证你的身份将被一个信誉系统所取代,该系统只允许那些积极参加社区活动的用户访问Vivaldi Webmail。这意味着,新用户在创建账户后将不能立即使用Vivaldi Webmail。他们必须参与论坛讨论,在Vivaldi Social上与其他人互动,分享他们的浏览器主题,在博客上发表文章和/或同步他们的浏览器数据,以收集 “积分”。
为了保证这种新方法的效率,我们将不分享关于哪些活动有助于建立声誉以及每个行动会带来多少积分的细节。获得Vivaldi Webmail的权限需要多长时间也会有所不同。所以,最好的办法就是享受成为社区成员的乐趣。然后,有一天,随着作为一个活跃的Vivaldi社区成员得到认可,你就可以获得Vivaldi Webmail的访问权。
有两种方法可以知道你是否可以使用Vivaldi Webmail。第一种是登录你在Vivaldi.net上的账户,查看主页的顶部部分或你的个人资料中是否有Webmail的链接。第二种方法是尝试在webmail.vivaldi.net上登录。如果你看到的不是登录邮箱,而是 “信息文本”,你就需要再等一等。
对于在这次更新之前创建的账户,这意味着什么?
所有在2023年5月4日之前已经可以访问Vivaldi Webmail的账户将继续可以访问。你不需要采取任何行动。如果你有一个较早的账户,但由于某种原因没有验证你的电话号码,你将能够创建一个博客,但需要像所有新用户一样开始建立信誉来使用Vivaldi Webmail。
如果你的账户有问题或有疑问,请使用本帮助文章末尾的联系表与我们的支持团队联系(点击 “给我们留言”)。
最后,但并非最不重要的是……
社区成员一直可以在我们的论坛和Vivaldi Social上标记不适当的内容。从今天起,如果Vivaldi.net上的一篇博文不符合我们的社区标准,你也可以让我们知道。
要报告一篇博文,请打开它,在内容下方的分享按钮旁边,点击报告。挑选一个你认为这个帖子不适合Vivaldi.net的理由,留下评论并提交。我们的团队将审查你的报告并采取适当的行动。