什么是雙重身份驗證？

雙因素身份驗證（通常稱為 2FA、兩步驗證、兩步驗證或雙因素身份驗證）是一種安全程序，要求帳戶用戶在授予用戶訪問權限之前以兩種不同的方式驗證其身份帳戶。此過程是多因素身份驗證的一種形式，需要五個普遍接受的身份驗證因素中的兩種形式。許多公司利用多因素身份驗證 (MFA) 軟件來實現這一目標。 

雙因素身份驗證比單因素身份驗證更安全，單因素身份驗證通常是一個知識因素（用戶知道的東西），例如用戶名和密碼。最常見的二次身份驗證因素形式是通過 SMS 和電子郵件發送的一次性密碼 (OTP)，或從身份驗證器應用程序或硬件令牌派生的一次性密碼 (OTP)。  

什么是雙重身份驗證？

雙重身份驗證的類型

五個普遍接受的身份驗證因素是知識、擁有、固有、位置和行為。

• 知識：這個因素要求用戶使用他們知道的東西進行身份驗證。最常見的單因素身份驗證是基于密碼的身份驗證。這被認為是不安全的，因為人們可能會使用弱密碼或容易泄露的密碼。
• 擁有：此身份驗證因素要求用戶使用他們擁有的東西進行身份驗證。用戶必須提供他們所擁有的信息，通常是由移動設備上的身份驗證器應用程序提供的代碼、SMS 或文本消息、軟件令牌（軟令牌）或硬件令牌（硬令牌）。提供的代碼可以是在使用前不會過期的基于 HMAC 的一次性密碼 (HOTP)，也可以是在 30 秒內過期的基于時間的一次性密碼 (TOTP)。
• 繼承：這要求用戶驗證他們的身份。它考慮了用戶獨有的一些東西，例如生物特征因素。生物特征認證可以包括指紋掃描、手指幾何、掌紋或手幾何掃描以及面部指紋。隨著移動設備上的生物特征登錄（包括面部識別軟件和指紋掃描功能）在消費者中越來越受歡迎，使用生物特征認證軟件變得越來越普遍。其他生物特征認證方法，如耳形識別、聲紋、視網膜掃描、虹膜掃描、DNA、氣味識別、步態模式、靜脈模式、手寫和簽名分析以及打字識別，尚未廣泛商業化用于認證目的。
• 位置：位置因素要求用戶驗證他們的位置和時間。它考慮了用戶的地理位置以及他們到達那里所花費的時間。這種形式的身份驗證通常用于基于風險的身份驗證軟件中. 通常，這些認證方法不需要用戶主動認證這些信息，而是在確定特定用戶的認證風險時在后臺運行。這種類型的身份驗證驗證用戶的地理位置，它指向他們當前的位置，以及他們的地理速度，這是一個人前往給定位置所需的合理時間量。例如，如果用戶通過芝加哥的 MFA 軟件提供商進行身份驗證，10 分鐘后嘗試從莫斯科進行身份驗證，則存在安全問題。
• 行為：這個因素要求用戶對他們所做的事情進行身份驗證。它與用戶生成的特定手勢或觸摸模式有關。例如，使用觸摸屏，用戶可以創建圖片密碼，在其中繪制圓圈、直線或點擊圖像以創建唯一的手勢密碼。

使用雙重身份驗證的好處

雙重身份驗證的好處是提高了帳戶安全性。要求額外的身份驗證步驟有助于確保只有授權用戶才能登錄并有權訪問特定用戶帳戶。額外的驗證有助于公司防止內部威脅（例如未經授權的員工）和外部威脅（例如黑客）訪問受限帳戶。雙重身份驗證的好處包括：

• 提高帳戶安全性：雙重身份驗證的主要目的是提高帳戶安全性。 
• 簡化的用戶登錄過程：使用雙因素身份驗證的第二個好處是簡化了最終用戶的登錄體驗。一些用戶的密碼管理習慣可能很差。允許用戶以不需要密碼的方式進行身份驗證可以減少密碼疲勞。
• 滿足法規遵從性要求：全球許多數據保護法律要求公司采用強大的身份驗證措施。采用 2FA 可以幫助公司滿足這些要求。 

使用雙重身份驗證的影響

幾乎所有公司，尤其是技術公司，都需要某種形式的用戶身份驗證來訪問軟件、系統或其他安全資源。最常見的身份驗證形式是單一因素，通常只有用戶名和密碼，已被證明是不安全的。這推動了在授予帳戶訪問權限之前需要兩個身份驗證因素的需求。

隨著公司尋求變得更加安全，許多公司需要兩個以上的身份驗證因素，以創建真正的多因素身份驗證過程。 

兩因素身份驗證最佳實踐

為了使雙因素身份驗證發揮作用，公司應遵循以下最佳實踐：

• 確保向最終用戶提供多種身份驗證方法；使用兩個相同類型的因素（例如兩個知識挑戰的兩個密碼）的身份驗證不被視為雙因素身份驗證
• 確保公司使用的軟件支持認證類型
• 確保考慮在線和離線身份驗證的用例