图19. 从智能软件退出kiosk形式 "/root/syncdir/SESSION001",~ 用户的根目录。 短信验证作为一种较为传统而且常用的双要素认证的 *** 被大多数人所选用，可是短信自身并不安全，短信音讯很容被阻拦。 NIST 研讨标明 *** S 是一种陈旧的协议，会存在许多潜在的安全问题，因而主张选用更安全的 *** 来代替短信双要素认证。 今日要介绍的 Authy 不会像短信相同只要当你需求登录时才会发送验证码，它会不间断的每隔30秒生成新的验证码，意味着验证码的有效期仅为30秒，极大的确保了验证码被重复运用的危险。 Authy答应将认证码备份到云端和你的其他设备上，经过你设置的暗码对其进行加密。 然后能够在新的设备上对备份的验证码进行康复。 即便手机丢掉或许不在身边，能够运用电脑来生成验证码。 图2-5 获取的javascript代码图3.弹出广告的屏幕截图（中心截图中的中文文本是用户赢得iPhone X的布告，在弹出窗口上单击确认将显现垂钓网站）

面向安全软件设计开发测验的模型，例如 Microsoft 提出的 STRIDE 模型，Intel 提出的 TARA 模型。