什么是Yahoo帐户密钥？可以保护您的帐户吗？
2016年，雅虎宣布遭受了一系列数据泄露，黑客窃取了超过30亿条用户记录，随后，雅虎因此获得了不菲的份额。一些批评确实是当之无愧的。这些事件多年来一直未被发现，这些通知显然使一些用户想知道实际发生了什么。但是，由于数据泄露，许多人认为Yahoo根本不在乎其用户的安全性和隐私，而事实并非如此。
曾经是世界上最受欢迎的搜索引擎已经采取了多个步骤来确保人们更好地保护使用其服务的人们。 Yahoo帐户密钥的介绍只是其中之一。
Yahoo帐户密钥如何工作？
本质上，雅虎的帐户密钥是一种无密码的身份验证机制。与几乎所有在线服务一样，默认情况下，登录到Yahoo帐户意味着打开浏览器，访问网站，然后输入用户名和密码。这是目前最基本的身份验证方法，而且许多人都自负费用，但它有很多缺点。
2015年，Yahoo引入了帐户密钥，以便为用户提供一种身份验证方法，该方法不涉及固有的不安全密码。尽管它已经存在了四年多，但是，显然有些人仍然不知道它是什么以及它如何工作。
要使用此功能，您需要安装有Yahoo Mail应用程序的智能手机或平板电脑，并且需要在其上登录Yahoo帐户。要从浏览器激活Yahoo帐户密钥，您必须：
- 转到个人资料设置的“ 帐户安全性”部分
- 单击“在Yahoo帐户密钥下查看其工作方式 ”。
- 点击向我发送通知，然后确认您要向手机发送通知
- 推送通知示例将出现在您的手机上。点击“ 是”以查看该功能的工作原理，如果喜欢，请在浏览器窗口中单击“ 始终使用Yahoo帐户密钥” 。
在手机上设置Yahoo的帐户密钥更为简单：
- 打开Yahoo Mail应用程序，然后单击左上角的个人资料头像
- 单击您的电子邮件地址下的“ 帐户密钥 ”，然后单击“ 设置帐户密钥”
- 推送通知示例将显示以向您显示该功能的工作方式。单击Yes，然后得到它继续
- 确保与您的Yahoo帐户关联的辅助电子邮件有效，然后单击“ 启用Yahoo帐户密钥”以激活该功能
激活帐户密钥后，您仍然需要输入电子邮件地址才能登录帐户。但是，您也无需输入密码，只需在手机上显示的推送通知中点击“是”即可。在便利性方面，这听起来像是朝着正确方向迈出的一步。但是它如何影响您的安全？
雅虎帐户密钥的优缺点
雅虎这样的在线服务提供商希望放弃使用密码作为身份验证的一种很好的理由。人们只是不会为创建强壮的唯一密码而烦恼，许多用户使用易于猜测和重复使用的登录凭据来保护自己的帐户。
对于他们来说，雅虎的帐户密钥可能是有益的。除了消除存储密码的需要外，该系统还依赖于设备的物理存在（以及对其进行解锁的能力），这肯定比使用“ Password123！”更安全。作为黑客面前的唯一障碍。但是，上述物理存在也会引起问题。如果您的智能手机损坏或丢失，则需要通过与其关联的辅助电子邮件地址来解锁Yahoo帐户。在激活Yahoo的帐户密钥之前，必须确保您有权访问应该受到良好保护的辅助地址。
区分无密码机制（例如Yahoo Account Key）和两因素身份验证也至关重要。帐户密钥背后的想法是用显示在您的个人设备上的通知替换您的密码，从这个意义上讲，它不会增加攻击者入侵帐户所需的其他步骤。
如果您想使用Yahoo帐户密钥，则应通过确保您的手机无法解锁来改善黑客的生活。替代方法是为您的Yahoo帐户提供强密码，并采用两因素身份验证，这将为您提供相似的保护级别。
