1.媒体来源:
iThome
2.完整新闻标题:
脸书更新双因素验证机制，不再强制要求电话号码
3.完整新闻内文:
未来用户登入脸书，不再强制要求用户的电话号码进行双因素验证，用户可以第三方的验
证程式，如Google Authenticator与Duo Security完成双因素验证。
文/陈晓莉 | 2018-05-24发表
脸书（Facebook）于今日（5/24）更新该站的双因素验证（Two-Factor Authentication
，2FA）机制，新增对第三方验证程式的支援，不再强制要求用户提供电话号码才能进行
双因素的身分验证。
双因素验证提供了多一层的身分保护，当使用者登入网络服务时，除了输入密码之外，必
须再执行第二重的验证。过去脸书强制要求用户在启用双因素验证时必须以电话号码注册
，以手机所收到的短信登入码作为第二重验证，现在则新增对第三方验证程式的支援，包
括Google Authenticator与Duo Security等，而且同时相容于桌面或行动版的脸书服务。
事实上，以手机短信接收登入码作为第二重验证被视为是较不安全的方式，骇客只要能够
拦截短信就能取得登入码，此外，今年2月还有脸书用户抱怨于该站2FA设定所输入的电话
号码被用来寄送与安全无关的脸书通知，脸书随后承认并修补了此一臭虫。
除了扩充对第三方验证程式的支援之外，脸书也改善了启用双因素验证机制的流程，以更
流畅的方式指引用户完成双因素身分验证的设定。
4.完整新闻连结 (或短网址):
https://www.ithome.com.tw/news/123414
5.备注:
一开始看到双因素只能用手机号码就觉得根本有鬼，想搞强迫推销，还好我没上当，
现在真的证明自己有鬼了，颗颗