数据结构
网络
关系数据库管理系统 (RDBMS)
操作系统
Java
MS Excel
iOS
HTML
CSS
Android
Python
C语言编程
C++
C#
MongoDB
MySQL
Javascript
PHP
物理学
化学
生物学
数学
英语
经济学
心理学
社会学
时尚研究
法学研究什么是信息安全中的双因素身份验证？
双因素身份验证 (2FA) 是一种多因素身份验证 (MFA)。这是一种访问在线帐户或计算机系统的方法，需要用户提供两种或多种信息。
这是一种安全程序，使用两种不同的身份验证方式来交叉验证用户，最常见的是知道电子邮件地址和验证手机所有权。
双因素身份验证已成为重要的信息安全工具，因为它可以降低与协商登录凭据相关的风险。如果密码被黑客攻击、猜测甚至估计，2FA 可以防止攻击者在没有第二个因素授权的情况下访问。
2FA 通常用于在线投资网站、社交媒体平台和电子商务网站，作为一种加强对 Web 应用程序更敏感位置（包括管理面板或存储信用卡信息和个人信息的区域）的访问控制的方法。
双因素身份验证还可以使企业和公共机构提高生产力和效率，使员工能够以更低的安全性风险执行远程服务。
在双因素身份验证中，它是两级安全。因此，需要两步验证来验证用户。它不仅需要用户名和密码，还需要只有特定用户知道的唯一数据，包括第一所学校名称、最喜欢的目的地等。
除此之外，它还可以通过向用户注册的号码或电子邮件地址发送 OTP 或唯一连接来检查用户。双因素身份验证 (2FA) 是零信任安全模型的底层组件。它可以保护敏感数据，并且应该检查尝试访问该数据的用户。
2FA 是一种有效的安全方法，可以防御针对用户密码和帐户的一些安全威胁，包括网络钓鱼、暴力破解攻击、凭据利用等等。
基于短信的 2FA 直接连接到用户的手机。在收到用户名和密码后，网站通过短信向用户发送唯一的单次密码 (OTP)。
与硬件令牌一样，用户随后需要在获得访问权限之前将 OTP 重新输入到软件中。类似地，基于语音的双因素身份验证会自动拨打用户电话并口头传输 2FA 代码。
最著名的双因素身份验证形式使用应用程序生成的基于时间的单次密码，也称为 TOTP 或软令牌。首先，用户应该在智能手机或桌面上下载并设置一个免费的 2FA 应用程序。他们可以使用该应用程序连接到任何提供此类身份验证的网站。
登录时，用户首先输入用户名和密码，然后在提示时输入应用程序上显示的代码。与硬件令牌一样，软令牌通常只有不到一分钟的有效期，并且由于代码是在同一设备上生成和显示的，因此软令牌消除了黑客拦截的可能性。
302 次浏览
