幹壞事是進步最大的原動力
然後錢就...：「After years of warnings, mobile network hackers exploit SS7 flaws to drain bank accounts」。
O2-Telefonica in Germany has confirmed to Süddeutsche Zeitung that some of its customers have had their bank accounts drained using a two-stage attack that exploits SS7.
Cloudflare 宣佈支援 TOTP 形式的 OTP 了：「You can now use Google Authenticator and any TOTP app for Two-Factor Authentication」。
這樣可以重設然後把 Authy 砍掉了，這樣就不用把 OTP 的 secret data 放在別人家了 :o
蘋果打算在 iOS 9 與 OS X El Capitan 引入 2FA 登入機制：「Apple Adds Two Factor Authentication to OS X and iOS」。
在蘋果的「Two-Factor Authentication in iOS 9 and OS X El Capitan」有詳細說明。
等實際推出的時候再來看看用起來如何...
Slack 由於發現密碼外洩，剛剛發佈了資安通報：「March 2015 Security Incident and the Launch of Two Factor Authentication」。
這次也因此推出了兩個功能：
另外也透漏使用 bcrypt 為密碼演算法，只要密碼強度夠強，即使透漏出去應該也是不會有問題 (當然換掉還是比較好)。
先前在看一些 open source 的 PaaS 文件時看到 Adam Wiggins (Heroku 的創辦人) 寫的「The Twelve-Factor App」。
裡面其實就是 Heroku 對上面跑的 app 的要求，以及 Heroku 在設計產品時的想法，所以跟 Heroku 業務沒有關係的部份也大多都沒寫到 :p
拿來參考與理解想法是 okay 的，但如果要完全照著上面的方法做就未必了。
AWS 推出信用卡式的 MFA：「A Convenient New Hardware MFA Form Factor」。
一樣是跟 Gemalto 合作。相較於之前掛在鑰匙圈上變得更容易收納 (可以放到皮夾內)：
實體的 OTP 還是比 app 形式的安全強度好，變成信用卡形式後應該再弄一片來玩玩...
在「Apple Adds Two-Factor Authentication to iTunes Accounts」看到蘋果支援 Two-Factor Authentication。蘋果官方的 KB 在「Apple ID: Frequently asked questions about two-step verification for Apple ID」這邊。
看說明是透過簡訊進行認證，類似於 Facebook 的方式。不過拿了自己的帳號測試發現還看不到這個選項，應該是全球逐步開放？