什么是多重身份验证（MFA）？

多重身份验证的工作原理是在注册账户时向用户请求多种形式的 ID。系统存储该 ID 和用户信息，以便在下次登录时验证用户。登录是一个多步骤的过程，需要验证其他 ID 信息和密码。

我们在下面描述了多重身份验证过程中的步骤：

用户使用用户名和密码创建账户。然后，他们将其他项目，例如手机设备或物理硬件遥控钥匙，链接到他们的账户。项目也可能是虚拟的，例如电子邮件地址、手机号码或身份验证应用程序代码。所有这些项目都有助于唯一识别用户，不应与其他人共享。

当启用 MFA 的用户登录网站时，系统将提示他们输入用户名和密码（第一安全要素 – 用户已知），以及来自其 MFA 设备的身份验证代码（第二安全要素 – 用户已有）。

如果系统验证密码，它将连接到其他项目。例如，它可以向硬件设备签发数字代码，或者通过短信向用户的移动设备发送代码。

用户通过验证其他项目来完成身份验证过程。例如，他们可以输入他们收到的代码或按下硬件设备上的按钮。只有在所有其他信息都通过验证后，用户才能访问系统。

多重身份验证可能以不同的方式实施。下面是一些示例：

• 系统只要求输入密码和另一个 ID，称为双重身份验证或两步身份验证。
• 一个名为身份验证器的第三方应用程序代替系统来验证用户的身份。用户将密码输入身份验证器，身份验证器向系统确认用户。
• 在验证过程中，用户通过扫描指纹、视网膜或其他身体部位来输入生物信息。
• 仅当您在新设备上第一次访问系统时，系统可能会请求多重身份验证。之后，它会记住机器，只要求您输入密码。

MFA 身份验证方法基于您知道的东西、您拥有的东西和/或您是谁。我们在下面描述了一些常见的身份验证要素：

在知识要素法中，用户必须通过披露其他人不知道的信息来证明自己的身份。这种身份验证要素的一个典型例子是只有用户知道答案的秘密问题，例如他们第一只宠物的名字或他们母亲的娘家姓氏。应用程序也可以请求访问四位 PIN 码。

只有当没有其他人发现秘密信息时，这些方法才是安全的。犯罪分子可能会调查用户的个人历史或欺骗他们透露这些信息。PIN 码也可以用暴力破解法破解，这种方法可以猜出所有可能的四位数字组合。

在持有要素法中，用户通过他们唯一拥有的东西来识别自己。下面是一些示例：

• 物理设备，例如手机、安全令牌、显示卡、硬件遥控钥匙和安全密钥。
• 电子邮件账户和身份验证器应用程序等数字资产

系统将密码作为数字消息发送到这些设备或资产，然后用户将密码重新输入系统。如果设备丢失或被盗，账户可能会受到威胁。一些安全令牌通过直接连接到系统来避免这个问题，这样它们就不能被数字访问。

固有法使用用户固有的信息。以下是此类身份验证要素的几个示例：

• 指纹扫描
• 视网膜扫描
• 语音识别
• 面部识别
• 类似于击键力学的行为生物识别 

在注册过程中，应用程序必须收集并存储这些信息和密码。管理应用程序的企业必须保护生物特征和密码。