童家小站 童家小站
  • 首页
  • 一文读懂系列
  • 建站
    • 建站技巧
    • 一键脚本
    • 服务器
      • 国内服务器
      • 海外服务器
  • 生活
    • 资源分享
    • 科技
      • 科技探索
      • 科技资讯
  • 关于
  • 友情链接
首页 › 生活 › 科技 › 科技探索 › 启用多重要素验证(2FA)

启用多重要素验证(2FA)

youtonghy
2年前科技探索
多重要素验证(英语:Multi-factor authentication,缩写为 MFA),又译多因子认证、多因素验证、多因素认证,是一种电脑访问控制的方法,用户要通过两种以上的认证机制之后,才能得到授权,使用电脑资源。例如,用户要输入PIN码,插入银行卡,最后再经指纹比对,通过这三种认证方式,才能获得授权。这种认证方式可以提高安全性。
双重认证(英语:Two-factor authentication,缩写为2FA),又译为双重验证、双因子认证、双因素认证、二元认证,又称两步骤验证(2-Step Verification,又译两步验证),是多重要素验证中的一个特例,使用两种不同的元素,合并在一起,来确认用户的身份。

多重身份验证其实在我们的生活中已经比较普及了,像登录短信验证码、令牌登录之类的应该是最常见的。但是有一种非常不错的二步验证方法其实在国内不太普及,其实很多网站都早已支持。它就是基于时间的一次性密码算法(TOTP)。

TOTP是散列消息认证码(HMAC)当中的一个例子。它结合一个私钥与当前时间戳,使用一个密码散列函数来生成一次性密码。由于网络延迟与时钟不同步可能导致密码接收者不得不尝试多次遇到正确的时间来进行身份验证,时间戳通常以30秒为间隔,从而避免反复尝试。
在特定的多重因素验证应用中,用户验证步骤如下:一位用户在网站或其他服务器上输入用户名和密码,使用运行在本地的智能手机或其他设备中的TOTP生成一个一次性密码提交给服务器,并同时向服务器输入该一次性密码。服务器随即运行TOTP并验证输入的一次性密码。为此,用户设备与服务器中的时钟必须大致同步(服务器一般会接受客户端时间-1区间(也就是延迟了30秒)的时间戳生成的一次性密码)。在此之前,服务器与用户的设备必须通过一个安全的信道共享一个密钥,用于此后所有的身份验证会话。如需要执行更多步骤,用户也可以用TOTP验证服务器。

使用TOTP作为二步验证有诸多的优点:

  1. 密码不再是唯一的验证凭据,增加登录安全性,即使密码泄露入侵者也无法长驱直入。
  2. 很多应用都支持此类验证方法,普遍性不错。
  3. 操作较为方便。
目前市面上比较主流的客户端有很多,比如Google身份验证器、Microsoft Authenticator、Authy等。 我本人使用的是Authy,主要是因为其免费且包含Apple Watch版本。不过该应用需要联网并且注册,虽然云同步功能很方便,但介意的朋友可以考虑Google身份验证器。其软件本身不需要联网,安全性更强。 我使用的密码管理软件Bitwarden也包含该项功能,结合其自身的同步功能和浏览器插件扩展可以更方便地进行验证。
启用多重要素验证(2FA)-童家小站
启用2FA时,通常我们还可以下载其恢复代码,如果验证设备丢失或者损坏,还有挽回的可能。
2FA 多步验证 多重要素验证
赞赏
关于时间
上一篇
解决CloudFlare提示太多重定向Too many requests
下一篇
日历
2023年 2月
一 二 三 四 五 六 日
 12345
6789101112
13141516171819
20212223242526
2728  
« 1月    
标签
Apple Watch (3) cdn (5) cloudflare (3) CN2 (8) CN2 GIA (8) Google (3) iOS (10) macOS (7) NAT (3) ssd (3) SSL (4) Steam (3) Telegram (3) VPS (6) Windows (3) WordPress (11) 下载 (3) 主机 (3) 主题 (6) 云盘 (3) 优惠 (3) 免费 (6) 大带宽 (4) 宝塔 (3) 宝塔面板 (8) 建站 (5) 推荐 (3) 攒机 (2) 服务器 (35) 测评 (10) 测速 (6) 游戏 (3) 电报 (3) 百度网盘 (4) 破解版 (4) 硬盘 (2) 美国 (4) 腾讯云 (3) 评测 (4) 软件 (4) 输入法 (3) 远程桌面 (4) 面板 (3) 香港 (4) 黑苹果 (6)
联通余量10010v3 Surge面板使用教程
5月前
0
在Surge上通过WireGuard协议提取并连接CloudFlare Warp+
5月前
0
解决Telegram电报移动端图片转圈加载慢的问题
5月前
0
Steam注册阿根廷低价区账号并充值购买游戏
8月前
0
  • 0
  • 0
Copyright © 2018-2023 童家小站. Designed by nicetheme.
  • 首页
  • 一文读懂系列
  • 建站
    • 建站技巧
    • 一键脚本
    • 服务器
  • 生活
    • 资源分享
    • 科技
  • 关于
  • 友情链接
# 服务器 # # WordPress # # iOS # # 测评 # # 宝塔面板 #
youtonghy