双因素认证

定义

双因素认证(2FA)是一种身份验证机制,要求用户提供两类相互独立的凭证,即便密码泄露,攻击者也难以单独通过验证。[1]

原理

认证因素通常分为三类,2FA需组合其中两类:

• 所知:密码或PIN码。
• 所持:手机验证码、硬件令牌或动态口令。
• 所是:指纹、面部等生物特征。

常见形式

包括短信验证码、基于时间的一次性密码(TOTP)、推送确认以及符合FIDO标准的安全密钥。

价值

• 显著降低凭证泄露导致的账户被盗风险。
• 有效抵御撞库与部分钓鱼攻击。
• 其中硬件密钥的抗钓鱼能力最强。