2FA 和 MFA 有什么区别？

Toy-编辑部 • 2024年3月6日 15:18 • 投稿

现在几乎每个社交平台或是重要的帐号登录系统，包含苹果在内都会要求登录时使用2FA（双重验证）或MFA（多重验证）来保护帐号。由于技术和不肖人士的进步，一个简单的密码已经不够用了，用户需要额外的保护来确保数据安全，这就是2FA与MFA派上用场的时候。

2FA 和 MFA 有什么区别？

虽然毫无疑问，每个人都在使用 2FA 和 MFA 选项进行从社交媒体到网上银行的所有操作，但大多数用户可能不知道两者之间的区别。毕竟，在大家的认知里面，双重因素本质上不就等同于多个因素吗？ 简单地说，2FA是MFA，但MFA不是2FA。了解两种身份验证形式和不同类别的 MFA 之间的区别将有助于提高账户安全性，并帮助用户在未来选择正确的身份验证类型。

了解你的安全因素

在了解双因素验证和多因素验证之间的区别前，重要的是要知道存在不同类别的因素、这些类别是什么以及它们如何发挥作用。

知识因素：
用户熟悉的安全问题、PINS 甚至锁定图形，这些是最基本的因素，以用户「知道的」东西为基础，同时也是最不安全的身份验证形式，因为任何发现、知道答案的人都可以访问帐户。
持有因子
因为它要求用户「拥有的」某些东西，所以比知识因素更安全，移动应用程序和安全密钥之类的就属于持有因素。用户在登录帐号时必须直接接触这个因素，这对入侵者来说是很难做到的。
固有因素
生物辨识扫描就属于固有因素，所使用的就是用户「身上的」东西来做识别。这些对于用户来说是最安全的，因为复制一个人的指纹、脸部辨识或虹膜扫描对于黑客来说是非常困难的。
上下文因素
通过用户位置进行身份验证。通过位置进行身份验证的情况很少见，但有些公司在其软件和硬件中要求以此进行身份验证。