mfa验证
MFA验证即多因素认证,也叫二次验证,是账号安全加固技术,登录或进行敏感操作时,需要两种或以上不同类型的凭证才能通过校验,区别于只输入密码的单因素登录。
认证因素主要分为三类:你知道的信息,如账号密码;你拥有的设备,如手机验证码、TOTP令牌、硬件Ukey;你的生物特征,如人脸、指纹。最常见的组合是密码加手机验证码,或者密码搭配谷歌验证器、Authenticator动态令牌。就算密码泄露,攻击者没有第二重凭证依旧无法登录。
域名后台、云服务器、DNS管理、证书平台等高权限后台强烈推荐开启MFA验证。开启后,即使账号密码被暴力破解、钓鱼窃取,也很难被非法登录。需要妥善保存恢复码,避免手机丢失后无法登录账号。MFA不能完全杜绝所有攻击,但可以大幅降低账号被盗风险,是网络安全基础防护手段。
认证因素主要分为三类:你知道的信息,如账号密码;你拥有的设备,如手机验证码、TOTP令牌、硬件Ukey;你的生物特征,如人脸、指纹。最常见的组合是密码加手机验证码,或者密码搭配谷歌验证器、Authenticator动态令牌。就算密码泄露,攻击者没有第二重凭证依旧无法登录。
域名后台、云服务器、DNS管理、证书平台等高权限后台强烈推荐开启MFA验证。开启后,即使账号密码被暴力破解、钓鱼窃取,也很难被非法登录。需要妥善保存恢复码,避免手机丢失后无法登录账号。MFA不能完全杜绝所有攻击,但可以大幅降低账号被盗风险,是网络安全基础防护手段。
闽公网安备 35021102000564号