双因素身份验证
双因素身份验证(2FA)是一种安全措施,要求使用两种身份验证方式才能访问帐户。它通常与用户名和密码结合使用,以增加一层额外的安全保护。
使用用户名和密码进行标准登录可以提供合理的安全性,但也很容易遭到破解。例如,如果某人知道你的电子邮件地址并猜中了你的密码,他或她可能就能访问你的帐户。双因素身份验证增加了另一层安全保护,即使有人得知你的登录信息,也能保护你的帐户。
以下是几种双因素身份验证方式:
- 通过短信发送到用户手机的四到六位数代码
- 通过电子邮件发送到用户电子邮件地址的一次性代码
- 除用户名和密码之外,还要求输入额外的 PIN 或密码
- 由用户创建的秘密问题及答案
- 实体令牌,例如可以显示动态代码的小型“钥匙”
- 与用户帐户关联的硬件加密狗
- 生物特征标识符,例如指纹或面部识别。
在许多情况下,每台设备只需进行一次双因素身份验证。在特定设备上成功登录网站后,该网站可能会在你的浏览器中设置一个Cookie。设置此 Cookie 后,你的设备就会成为以后登录时的第二种身份验证方式。
为了避免每次登录网站时都进行双因素身份验证,你可能需要在登录时选中“记住此设备”复选框。
一些网站和在线服务将双因素身份验证作为可选的安全功能提供,而另一些则要求使用该功能。2FA 选项通常位于用户帐户中的“密码和安全”设置内。
测试你的知识