The Cloudflare Blog
·
作为Cloudflare对CISA安全设计承诺的一部分，提升账户安全性
💡
原文英文，约1000词，阅读约需4分钟。
📝
内容提要
2024年5月，Cloudflare签署CISA安全设计承诺，致力于提升产品安全性，推广多因素认证（MFA），有效阻止99.9%的自动攻击。Cloudflare鼓励用户启用MFA，并提供强密码生成和泄露密码通知功能，以增强账户安全。
🎯
关键要点
- 2024年5月，Cloudflare签署CISA安全设计承诺，致力于提升产品安全性。
- Cloudflare推广多因素认证（MFA），以增强账户安全，阻止99.9%的自动攻击。
- Cloudflare支持社交登录，用户可使用Google和Apple账户登录，简化安全管理。
- Cloudflare自动检测并通知用户使用已泄露的密码，提醒用户更改密码。
- Cloudflare不提供默认密码，鼓励用户创建强密码以提高安全性。
- Cloudflare支持多种MFA方法，包括硬件密钥和时间基的一次性密码（TOTP）。
- 管理员可在Cloudflare账户中设置MFA政策，确保所有用户启用MFA。
❓
延伸问答
Cloudflare签署CISA安全设计承诺的目的是什么？
Cloudflare签署CISA安全设计承诺旨在提升产品安全性，特别是推广多因素认证（MFA），以有效阻止99.9%的自动攻击。
多因素认证（MFA）有哪些形式？
多因素认证（MFA）可以通过应用程序、硬件密钥、电子邮件或短信等多种形式实现。
Cloudflare如何帮助用户处理已泄露的密码？
Cloudflare会自动检测并通知用户使用已泄露的密码，并在用户登录时提醒其更改密码。
使用社交登录对账户安全有什么好处？
社交登录允许用户使用Google或Apple账户登录，这些账户通常要求启用多因素认证，从而提供额外的安全层。
Cloudflare如何鼓励用户创建强密码？
Cloudflare不提供默认密码，鼓励用户创建强密码，以减少自动攻击的风险。
管理员如何在Cloudflare账户中设置MFA政策？
管理员可以在Cloudflare账户的管理成员体验中设置MFA政策，确保所有用户启用MFA。
➡️
