使用双重身份验证的好处 2FA是什么 _生活百科

【使用双重身份验证的好处 2FA是什么】双重身份验证（一般称为 2FA、两步验证、双因素身份验证）是一种安全程序，规定帐户用户在授于用户访问限制以前以两种不同方法验证其身份帐户。此过程是多因素身份验证的一种形式，必须五个广泛接纳的身份验证因素里的两种方式。许多公司运用多因素身份验证 (MFA) 软件来达到这一目标。

文章插图
双因素身份验证比单因素身份验证更安全，单因素身份验证一般是一个知识因素（用户知晓的物品），比如用户名和密码。最常见的二次身份验证因素方式是由 SMS 和电子邮件发送的一次性密码 (OTP)，或从身份验证器应用软件或硬件令牌衍生的一次性密码 (OTP) 。
双重身份验证的种类五个广泛接纳的身份验证因素是知识、有着、原有、位置和行为。
知识：这一因素规定用户应用他们知道的东西开展身份验证。最常见的单因素身份验证是基于密码的身份验证。这被称之为不安全的，因为人们可能应用弱密码或容易泄漏的密码。有着：此身份验证因素规定用户应用她们拥有的东西开展身份验证。用户需要提供她们所具有的信息，通常是由挪动设备上的身份验证器应用软件给予的代码、SMS 或文字信息、软件令牌（软令牌）或硬件令牌（硬令牌）。给予的代码能是在使用前不会过期的根据 HMAC 的一次性密码 (HOTP)，还可以要在 30 秒内过期的根据时间一次性密码 (TOTP) 。传承：这要求用户验证他的身份。它考虑了用户特有的一些东西，比如生物特征因素。生物特征验证能够包含指纹扫描、手指几何、掌纹或手几何扫描及其脸部指纹。随着挪动设备上的生物特征登陆（包含面部识别软件和指纹扫描作用）在顾客中越来越流行，应用生物特征认证软件变得更加广泛。别的生物特征验证方式，如耳形鉴别、声纹、视网膜扫描、虹魔扫描、DNA、味道鉴别、体态方式、静脉方式、笔写和签字剖析及其打字鉴别，并未普遍商业化用以验证目地。部位：部位因素规定用户验证她们的位置和时长。它考虑了用户地理位置以及他们到达那里所花费的时间。这种形式的身份验证通常用于根据风险身份验证手机中. 一般，这种验证方式不用用户积极验证这些数据，而是在确认特殊用户的认证风险在后台程序。这一类型的身份验证验证用户地理位置，它偏向她们当前的位置，以及他们的地理速率，这是一个人前去给出部位所需的有效时长量。比如，假如用户根据芝加哥的 MFA 软件提供商开展身份验证，10 分钟试着从莫斯科开展身份验证，则存有安全隐患。行为：这一因素规定用户对他们所做的事情开展身份验证。它和用户产生的特殊动作或触碰方式相关。比如，应用触摸屏，用户能够建立照片密码，在其中制作圆形、直线或点击图象以创建唯一的手势密码。应用双重身份验证的好处双重身份验证的好处是提升了帐户安全性。规定额外身份验证流程有利于保证仅有受权用户才能登陆并有权浏览特殊用户帐户。额外验证有利于企业避免内部威胁（比如未授权的职工）和外部威胁（比如黑客）访问受限帐户。双重身份验证的好处包含：
提升帐户安全性：双重身份验证的主要目的是提升帐户安全性。简化的用户登陆过程：应用双因素身份验证的第二个好处是优化了最后用户的登陆感受。一些用户的密码管理习惯可能很差。容许用户以不必须密码的形式进行身份验证能够减少密码疲惫。达到法规遵循性要求：全球很多数据保护法律要求公司选用强悍的身份验证对策。选用 2FA 能够帮助公司达到这些要求。应用双重身份验证的影响绝大多数企业，特别是技术公司，都要某类方式的用户身份验证来浏览软件、系统或其他安全资源。最常见的身份验证方式是单一因素，通常只有用户名和密码，已被证明是不安全的。这促进了在授于帐户访问限制前需要2个身份验证因素的需要。
随着公司寻找变得更加安全，很多企业需要多个的身份验证因素，以创建真正得多因素身份验证过程。
两因素身份验证最佳实践为了使双因素身份验证充分发挥，企业要遵循下列最佳实践：
保证向最后用户提供多种身份验证方式；应用2个同样类别的因素（比如2个知识挑战的2个密码）的身份验证不被视作双因素身份验证保证公司使用的软件支持验证种类保证考虑线上和线下身份验证的用例