许多网站为保护个人账户安全，会强迫使用者启用两步骤验证，但它最大的漏洞却在于骇客能用网络钓鱼的方式，透过电子邮件、通讯软件里看似官方的假网站轻易骗取使用者输入账号密码等资讯，有鉴于此，Dropbox 宣布即日起 Dropbox 的服务将纳入 U2F（Universal 2nd Factor）验证标准，使用者可插入特定的 USB 后，即能轻松且安全的登入 Dropbox。
使用两步骤验证时，除了担心会遭骇客入侵外，还要担心使用者手机是否会没电，若无法接收认证码，就没有办法登入账户。若换作使用 USB 验证，插入电脑一个动作就能解决所有的问题，无须再输入验证码，在加上体积小方便携带，目前许多公司如 Google、Wordpress 也支援 U2F 验证标准。
Dropbox 在部落格中的公开信中表示，符合 U2F 验证标准的 USB 能用来对抗骇客所建造的假网站，在插入，使用者无须担心它的安全性，且还能一碟多用。在极度竞争的云端服务中，使用 USB 验证除了能够帮助 Dropbox 巩固客群，更提供客户安全无疑的储存方案，这也将会是使用者在选择云端服务时的重要考量之一。
如何使用 USB 验证 Dropbox？
首先，你需要取得支援 U2F 验证标准的 USB，像是 Yubico 公司推出的 Yubikey，再到个人 Dropbox 账户的安全性设定中，按下“安全钥匙”旁边的选项“增加”，就可以按照步骤，无痛设定属于自己的认证 USB。唯须注意的一点是，目前这样的服务只限在 Google Chrome 浏览器上进行，其他如 IE、Firefox 等浏览器尚未支援。
当然，若没有支援 U2F 的 USB，或是验证过的，你也可以使用原先的两步骤验证登入自己的 Dropbox，但安全性相对的没有这么高。
Dropbox 和 Google 都能够使用 U2F 认证标准的 USB 作验证，微软也推出 Windows Hello 和 Microsoft Passport 一同较量，在竞争激烈的云端服务中，资讯技术的提升帮助资料安全等级更升级，最终受惠的也会是所有使用云端服务的消费者。
- Dropbox now lets you log in with a USB key for universal 2nd factor authentication
- Dropbox Adds Support For U2F Security Keys
- Introducing U2F support for secure authentication
首图来源：Dropbox
