双因子认证不知不觉间已经普及大众

2024-05-03 20:22:57

今天收到一家安全厂商的邮件，告知注册账号需要启用双因子认证。这其实是必须的，也可以光明一下未来从事双因子认证的厂商会有相当不错的市场钱景了。
Dear *********** Super User & Domain Administrator,
You’re receiving this email because you’re a Super User or Domain Administrator of a ************ account.
As part of our continuous security enhancements, your teams’ accounts will need to be updated to meet enhanced security requirements. Key changes include:

Users will require Multi-Factor Authentication
Password will need to be changed every 365 days
If a user enters incorrect passwords 5 times, their account will be locked out for 15 mins

先科普一下什么叫双因子认证

2FA，2 Factor Authentication，双因子验证，是一种安全密码验证方式。区别于传统的密码验证，由于传统的密码验证是由一组静态信息组成，如：字符、图像、手势等，很容易被获取，相对不安全。2FA是基于时间、历史长度、实物（信用卡、SMS手机、令牌、指纹）等自然变量结合一定的加密算法组合出一组动态密码，一般每60秒刷新一次。不容易被获取和破解，相对安全。

比较常见的双因子认证形式

短信验证码。这个应该是目前最为普及和常见的了。
邮箱验证。比较常见的形式有认证链接、验证码等。
人脸或者指纹识别。在没有完成信任流程前，当前主要是银行的APP会比较多需要增加人脸识别作为身份真实性的辅助认证。
专业的软体或者硬体token。
对于安全等级要求比较高的，在企业里面比较常见的是硬体token和软体token。以前需要网上支付时，需要到银行办理U盾，就是硬体token的一种形式。这里必须要吐槽银行，为什么支付宝和微信支付可以占据当前消费者主流，离不开银行系统繁琐的流程和必须要柜台现场办理流程的支持。
手机短信沦为验证码也是运营商需要思考的问题。

总结双因子认证的形式是多样的，要看服务商选择的方式。像腾讯QQ固定要手机验证码和手机扫码登录就是借多因子认证形式手机信息，这一直是比较受到诟病的。希望以上可以帮助大家了解双因子认证。

双因子认证不知不觉间已经普及大众相关推荐

宁盾目录成功对接Coremail邮箱，为其提供LDAP统一认证和双因子认证
近日,宁盾与 Coremail 完成兼容适配,在 LDAP 目录用户同步.统一身份认证及双因子认证等模块成功对接.借此机会,双方将加深在产品.解决方案等多个领域的合作,携手共建信创合作生态,打造信创 ...
将钉钉、飞书、企业微信账号同步到Synology群晖NAS，并开启LDAP双因子认证
用户使用钉钉.飞书.企业微信账号即可登录群晖 Synology NAS 等LDAP协议应用,账号的创建.删除.变更都会自动同步给下游LDAP应用,这意味着账号管理流程缩短了一倍.而流程如此高效,秘密就 ...
Google-Authenticator双因子认证
简介:Google-authenticator是基于时间的一次性密码算法(TOTP)是一种根据预共享的密钥与当前时间计算一次性密码的算法.它已被互联网工程任务组接纳为RFC 6238标准[1],成为主 ...
指纹安全系统--双因子认证（2FA）解决方案
双因子认证(2FA)解决方案方案应用背景应用需求方案阐述一.方案特点二.方案设计三.方案组成四.环境要求方案应用背景随着企业日益发展的需求,企业IT管理面临越来越大的压力与挑战.得益 ...
强制禁用gitlab的双因子认证：Two-Factor Authentication
(一)问题描述: 此博客解决如下问题:禁用gitlab的双因子认证禁用前,如图(此时,你在gitlab中什么也干不了) (二)思路分析: 百度了很多方法,都不可靠(如不可靠的说明:https://s ...
【等保】等保测评中双因素认证是什么意思？等于双因子认证吗？
等保测评中双因素认证是什么意思?等于双因子认证吗?很多朋友们对于这两个问题不是很清楚,今天我们小编就来给大家回答一下,加深大家的了解. 等保测评中双因素认证是什么意思? [回答]"双因素&q ...
如何通过企业微信、飞书、钉钉消息通知接收双因子认证动态密码？
使用宁盾双因子认证H5令牌的用户每次登录时要切回到企业微信.飞书.钉钉工作台中,找到H5令牌小程序,点进去看动态码.记住或复制动态码后再切回登录界面输入验证. 路径合理,但实际使用场景下不够便捷.用户 ...
OWA动态密码短信认证方案,解决outlook邮件双因子认证问题
OWA(Outlook Web Access),是Exchange邮件的Web访问形式.OWA作为Exchange的Web访问客户端,负责提供邮件Web访问页面.用户只需要使用浏览器通过互联网就能访问 ...
网神防火墙如何启用双因素/双因子认证（2FA/MFA）身份认证
网神防火墙基于多核处理器架构和自主开发的新一代多核并行操作系统 SecOS,完整实现了状态检测包过滤/应用代理防火墙.IPSec VPN/SSL VPN.抗DDoS攻击.深度内容检测.入侵检测防护.带 ...

最新文章

热门文章