本内容来源于@什么值得买SMZDM.COM｜生活家 sx_wjl严格的信息平安形势
相信很多伴侣已经拥有了黑白各别的群晖NAS，既然搭建了NAS系统，阐明你已经十分重视数据的平安。
NAS供给最核心的收集存储和分享功用，随时响应治理员和合法用户的长途办事恳求，因而必需对互联网开放，也不成制止地表露在黑客或潜在进侵者面前。
常规的用户身份认证是通过账号系统实现的，因而获取账号密码就成了黑客进侵系统的常见手段。
进攻的体例包罗：
通过社会工程学或垂钓网站等手段揣测、骗取用户名和密码；
根据统计成果用密码词典停止暴力破解，即依次用常见密码测验考试登录；
挈库，操纵某一网站破绽获取了全数账号密码的数据库，再拿到其他网站测验考试登录，那一点是操纵了人们为图省事，往往把同样的账号密码用来注册差别网站的心理。
针对进攻方那些常见的平安威胁，防备方设想了完美的平安机造加以提防。
好比：及时发现软件破绽，发布更新补钉；限造登录测验考试次数，输错三次密码即不容许再登录，如许能够制止暴力破解；限造统一IP地址测验考试登录次数；只容许可相信的末端拜候；按期强逼用户修改密码等等。
Synology的平安系统
我们必需理解，信息平安其实是一个系统工程，涵盖了法令、手艺、治理、硬件、软件、人等方方面面。
因为Synology（群晖）做为专业厂商具有强大的研发才能和常识积存，通过加进平安联盟、及时搜集和发现破绽、成立快速响应机造、在黑客社区赏格挠bug等有效手段，成立了一个继续演化、不竭改进的平安保障系统，极大地进步了NAS产物的平安品级。
用户的平安责任--自我庇护
近年来，跟着NAS逐步普及、进进小型办公和家庭办公（SOHO）市场，越来越多的家庭和小微企业起头享用NAS带来的种种便当和效益。与厂商强大的平安实力呈明显相对的是，那些用户中的很大部门是欠缺收集常识和平安常识的。
那种情状下，黑客在测验考试进侵系统的时候，出于成本考虑，起首试探进攻的一定是系统中最弱的一环--用户【1】。
为制止成为平安系统中的短板，用户就要具备根本的平安提防意识，掌握常用的账号庇护手艺，加强自我庇护。本文将通过一个简明的教程，搀扶帮助各人为本身的群晖NAS成立第一道平安防线，抵御网上的各类平安威胁。
【注1】：用户能闹出多大笑话？请看：本年元月12日曾发出导弹来袭乌龙警报的美国夏威夷州告急办法署，被记者拍到将写有密码的便当贴粘在展现器上。
传统账号系统的弱点
我们先来看看传统账号的弱点：
账号由用户名和密码构成，现实就是两个字符串。
用户名：一经注册固定稳定，往往是公开的且随便被获取的（当前大都网站最常用的是手机号或邮箱）。
密码：虽不公开，但密码是供人记忆和利用的，人们为了便利记忆，密码不成能完全无法例【2】，常会用吉利数字、小我生日、德律风号码、门商标、车商标、孩子或宠物名字等等来构造密码。
为了省心，很多人的密码往往持久稳定。
别的，即便用户具有很强的密码庇护意识，但某些网站在存储用户账号密码的时候摘用明文，一旦被挈库，黑客会很高兴地拿那套账号数据往一一试探其他支流网站的账号。
不久前因为某邮件系统账号泄露，招致用户Apple ID失窃，进而形成iPhone等设备被长途锁定讹诈就是一例。
两个字符串，一个公开，一个懦弱，且在存储、传输、利用过程中有被窃取的可能，形成了传统账号系统自己朝不保夕。
【注2】：有密码平安治理东西是针对那一弱点，专高足成无法例乱序密码、保留主动填写密码的。本文暂不讨论。
两步验证手艺简介
除了不利用常见的弱密码（666、888、520、123456、本人生日或手机号等）、经常改动密码等根本的平安常识外，还有一个重要的账号庇护手艺是用户必需掌握的--两步验证。
那是一个参军方和间谍范畴借鉴过来的手艺，是专门针对传统账号系统的弱点而开发的。两步验证手艺要求登录时除输进用户名和密码外，还必需输进一个由软件主动生成的按期更新的验证码【3】。
验证码只要合法的用户端可以领受或者产生，对外不成见（无法间接通过收集窃取）。如许即便用户名和密码泄露，黑客无法获得验证码，仍然无法登录。
共同屡次测验考试登录失败后回绝拜候、统一IP屡次测验考试失败后锁定IP地址等平安设定，就能很好地提防密码泄露形成的平安变乱【4】。
群晖NAS的平安系统，是撑持两步验证手艺的，如许我们就能够为群晖NAS的用户账号增加庇护办法了。
【注3】：本文所述验证码，并不是网页登录页面产生的用于识他人或机器的验证码，因为那种验证码间接公开展现在网页端，黑客肉眼可见，没有任何保密性可言。
【注4】：良多网银颁布给用户的电子密码器，也是利用了那一原理：电子密码器与账号绑定，由用户保管。交易时，或是用户输进网页提醒的一串字符，密码器运算后产生验证码；或是密码器按期主动产生随机的验证码。
两步验证启用教程
根本构想
大白了原理之后，开通两步验证的步调是很简单的
一、挪动端：安拆谷歌身份验证器
二、办事器端：登录治理员账号，设置、启用两步验证
三、办事器端：登录通俗用户帐号，设置、启用两步验证
验证码有两种获取路子：通过手机短信领受，通过软件生成。本文选举利用后者。由此引出了一个验证码生成东西--谷歌身份验证器（Google Authenticator）。
一、挪动端：安拆谷歌身份验证器
谷歌出品的平安治理App，安拆在挪动端，当与群晖账号绑定后，每30秒钟主动生成随机的六位验证码。撑持绑定多个账号，撑持大都支流软件产物和网站（应该反过来说，被大都支流产物和网站摘用，做为平安办法）。
验证码在当地运算产生，无需收集毗连，又因为是安拆在智妙手机、平板电脑等挪动端，用户随身照顾和保管，包管了平安性和利用的便当性。
二、办事器端：登录治理员账号，设置、启用两步验证
治理员帐号的权限更大，起首必需为其启用两步验证。
1、登录账号，此时髦未启用两步验证，所以只需用户名和密码即可登录。
2、点击桌面右上角头像-小我设置。
3、进进小我设置页面，重视左下方两步验证的设置选项，此时髦未勾选，即未启用形态。
4、勾选启用两步验证后，主动弹出领导页面。
5、拿起手机，翻开谷歌身份验证器，扫描此页面的二维码，以在验证器中添加该群晖帐号（也能够理解为将群晖账号绑定到验证器），识别很快，立即就能添加。
此时在手机端验证器中，就能看到新添加的账号，验证码起头每30秒更新一次。
红圈中是另一种添加手段：在验证器中输进密钥。
6、上面是手动输进密钥的示例，一般情状下扫描二维码即可胜利添加。
7、确认设置。身份验证器中的验证码，能否已胜利设置呢？那一步要确认一下，输进手机上看到的6位数字。注：可能会提醒错误，能够封闭App，再次运行，或者期待更新的验证码，再次测验考试即可。
8、输进电子邮件地址，当手机丧失，无法利用身份验证器时，能够由此得到告急验证码，是一种保险手段。重视：此处其实不验证电子邮件地址能否准确，此地址默认是创建该帐户时填写的。
9、至此，我们完成了为群晖NAS治理员账号启用两步验证的过程。那是保障数据资产平安的首要步调。
三、办事器端：登录通俗用户帐号，设置、启用两步验证
治理员帐号已遭到庇护，下面就要为群晖NAS系统中的其他用户启用两步验证了。用户登录各自账号，根据与上面不异的步调操做即可，此处不再反复。
四、两步验证启用后，效果的查验
退出，从头登录，输进用户名和密码后，会呈现上图中的验证码输进界面，若留空或输进错误代码，都无法陆续登录。阐明两步验证已经在庇护你的账号了。
办事器端：两步验证的封闭
不选举封闭两步验证功用。但在少少数情状下，好比用户丧失了验证用的手机，需要从头设置时。
用户自行封闭
若用户账号一般，但因为种种原因，想封闭两步验证，可按上述步调，由用户本身登录账号，进进用户-小我设置页面，取缔两步验证的勾选即可。
治理员超越封闭
若用户账号反常（纷歧定是泄露，也可能是丧失手机无法验证等原因），可登录治理员账号，按上述步调，取缔勾选即可。
重视事项
一、启用后，所有客户端拜候群晖NAS均需验证码
本文举例是在PC的网页端，现实上在启用后，用户从所有客户端拜候群晖NAS，均需输进验证码。好比智妙手机、平板电脑、电视盒、播放器、电视机等。
若想略过此步调，可在平安的设备上勾选“记住本设备”。注：所谓平安的设备，是指不会被他人得到掌握权或利用权的设备，好比能够将家中私有的设备或者本身随身照顾的手机等设为可相信的；
但绝对不要在办公室、网吧等公共场所或者公用的设备上抉择此项。
二、手机端删除验证码账号，不等于封闭两步验证
只能先在办事器端封闭。把稳：若先在手机端删除账号，则随便招致无法登录群晖NAS。
三、庇护你的小我主邮箱
小我主邮箱，是指用来注册其他网站、办事或软件账户的邮箱，常见的注册过程都是供给一个未注册的用户名、密码，填写主邮箱领受激活邮件，点击邮件中的激活链接完成注册过程。
当忘记密码时，重置密码的邮件也是默认发往主邮箱，点击重置链接即可修改密码。
各人的习惯往往是用一个常用的主邮箱在多个网站注册账户，很明显，主邮箱相当于一把超等钥匙。假设主邮箱的密码泄露了，在有心的进攻者手中，你的所有账户现实上已经没有任何平安保障。
因而，在庇护群晖NAS之前，起首要做的是庇护你的小我主邮箱，首选的庇护手段？
本文仍然选举：启用两步验证，办法和步调都类似，不再反复。
总结
两步验证已经是公认的低成本高强度账号庇护手艺，被谷歌、群晖、苹果等支流厂商所撑持和摘用。关于广阔NAS用户，启用两步验证，是为NAS修建的第一道防线，是紧迫且需要的。
阅读更多相关内容 请点击 领会更多↓↓↓