多因素认证（MFA）

多因素认证（MFA）是指用户登录账户或访问系统时，需要通过两种或以上不同类型的身份验证因素。

概述

MFA 是 Multi-Factor Authentication 的缩写，中文也称多重身份验证。它在密码之外增加额外验证环节，即使攻击者获得密码，也不一定能够通过其余检查，因此可显著提高账户安全性。

常见验证因素分为三类：用户知道的信息，如密码或个人识别码；用户持有的设备或凭证，如手机、硬件安全密钥和身份验证器；用户自身的生物特征，如指纹或面部信息。只有结合不同类别的因素，才属于严格意义上的多因素认证。

主要特点

• 降低密码风险：减少弱密码、密码重复使用或凭证泄露造成的影响。
• 验证方式多样：可使用一次性验证码、推送确认、硬件安全密钥或生物识别。
• 适用范围广：常见于电子邮箱、网银、社交平台、企业系统和云服务。
• 支持风险控制：部分系统会根据设备、位置或登录行为动态要求额外验证。

MFA 与双因素认证的区别

双因素认证（2FA）是 MFA 的一种，要求使用两种不同类型的验证因素；MFA 则可以包含两个或更多因素。连续输入密码和安全问题通常不算双因素认证，因为两者都属于“用户知道的信息”。

安全注意事项

短信验证码部署方便，但可能受到号码劫持、钓鱼等风险影响。在条件允许时，可优先选择身份验证器、通行密钥或硬件安全密钥，并妥善保存恢复代码。任何认证方式都不能完全替代安全意识，用户仍需警惕伪造登录页面和异常授权请求。

常见问题

问：开启 MFA 后还需要设置强密码吗？答：需要。MFA 是额外防线，不能取代唯一且强度足够的密码。

问：验证码就是 MFA 吗？答：不一定。验证码必须与另一类认证因素配合使用，才可能构成 MFA。

问：手机丢失后怎么办？答：可使用恢复代码、备用安全密钥或平台提供的账户恢复流程，并及时移除丢失设备的授权。