菜单
2019年2月22日 | 通过

您的身份验证选项解释| 2FA, MFA等

网络罪犯 是熟练的开锁者。他们知道突破安全屏障的最佳时机。他们的 动机很简单:将数字数据转化为现金。  

只要手头有足够的信息,网络罪犯就可以 以你的名义 开立一个新的信用卡 账户 ,并在几天甚至几个小时内将信用额度达到最高。他们知道如何 转移资金从 你的帐户到他们的,无论是你的个人 网上银行帐户,或使用工资信息转移存款。 这是一个可怕的现实,但也不是不可能保护自己  

这就是多因素身份验证能改变一切。  

双因素身份验证, 多因素身份验证,以及它们采取的形式

双因素身份验证你猜对了,增加了第二层访问保护。它的工作原理是使用你知道的东西(比如保护你的用户名和密码库的密码短语),以及你拥有的东西,手机上生成的随机密码或硬件令牌(比如你钥匙扣上的钥匙链)。 认证的第二个因素也可以是你的指纹或其他生物特征形式。  

多因素身份验证更进一步,需要两个或多个身份验证因素。这个 需要一些你知道的东西(例如 密码或 密码短语),一些你拥有的东西(例如短信代码),以及一些你是 的东西(例如。指纹)。 Multi-factor authentication is a common best practice for organizations to enhance security.

不管这个过程中涉及多少因素,身份验证都是一项简单的技术,易于安装和使用,就像你下载到iPhone或Android设备上的任何其他手机应用程序一样简单。  

任何个人或企业都可以使用的最流行的身份验证形式包括: 雷竞技没用真名能提现吗

  • 短信代码:一个 唯一的一次性代码,由六个数字组成,会发短信给你。不可否认, SMS 代码确实有 一些弱点 与其他形式的身份验证,如硬件令牌相比。 破坏手机就会破坏短信代码的传输管道。 No matter what, though, a cybercriminal will have to spend time trying to bypass SMS verification.
  • 验证应用程序:你可以使用手机上下载的众多身份验证应用程序之一。它的工作原理与短信代码非常相似——但不是发送短信,而是从你手机上的应用程序收到一个提醒,要求你批准访问。
  • 一个 硬件令牌 是一种设备,它会生成一个加密的一次性密码,通常是由6个 数字组成的字符串,然后 就可以使用该密码,就好像这个密码是通过短信来的一样。这个 是你随身携带的一个单独的 设备。有些人可能会认为 是一个硬件令牌,不如 方便,因为它还没有在你随身携带的手机上,但它确实成为一种更强的身份验证形式,因为它不依赖于单独的设备来传输访问码  
  • 生物认证技术 使用的是你在一天中的任何时候已经拥有的信息,因为生物识别认证使用的是你本身。例如,使用您的 指纹、声音或面部作为在应用程序中进行身份验证的因素。这个 “形状因子” 并不难记住,因为生物识别技术只是使用 一个在你自己的生物身体上发现的独特测量方法。 因为生物识别是基于你的,所以网络罪犯很难复制。

某些形式的身份验证可能比其他形式的更强大,更难以破坏。 It’s not unlike what you choose to protect your own home – from a deadbolt on your front door, or that same deadbolt along with a physical security service like ADT. Both will keep the bad guys out, you just need to balance added security and convenience.  

让我们暂时回到那些聪明的网络罪犯身上。他们知道,阻力最小的关键路径可以是一个简单的密码,这个密码很容易被猜中或破解,可以在多个在线账户和应用程序中使用。 没有额外的安全层,机会 失去你的衬衫变得更大。 


讨论/阅读评论

留下回复

留下回复

加入我们的通讯

输入您的电子邮件从LastPass博客更新。雷竞技严newbee赞助商

Baidu