什么是多因素身份验证，您应该使用它吗?| 18新利最新登入HowStuffWorks

数据泄露正在成为司空见惯的事在小型和大型科技公司。最近的受害者是澳大利亚电信公司Optus导致大约1000万人的身份数据被未经授权访问。

除了受害者的痛苦之外，这次网络攻击进一步引发了大量后续事件网络钓鱼和欺诈的尝试使用从这次入侵中获得的数据。

在登录时采用更严格的安全措施可以帮助保护您的帐户，并且非常重要降低了可能性许多自动化的网络攻击。

多因素身份验证(MFA)是一种需要用户提供的安全措施两个(也称为两步验证或两步身份验证)或更多身份证明，以获得访问数字服务的权限。这通常需要用户知道的东西(密码、秘密问题)、你拥有的东西(卡、令牌)或你是什么(指纹或其他生物特征)的组合。

例如，澳大利亚税务局最近收紧了数字服务提供商的一些规则强制使用多因素身份验证。如果您使用某些服务，那么您已经熟悉MFA。

但并非所有的MFA解决方案都是相同的最近的研究展示了一些简单的方法来颠覆更常用的方法发起网络攻击。

此外，人们也会根据自己的需求和技术水平选择不同的MFA选项。

那么目前可用的选项是什么，它们的优缺点，以及它们适合谁?

多因素认证主要有四种方法

短信或文本:目前最常见的选择是通过短信发送一次性密码(如代码)。虽然很流行，也很容易使用，但发短信给你的密码或代码可以通常被黑客攻击通过手机上的恶意应用程序或将短信重定向到另一部手机。如果你的智能手机没有服务或关机，这种方法也会失败。
Authenticator-based:另一种常见的方法是，安装在智能手机上的应用程序(例如谷歌Authenticator)生成一次性密码，有效期很短，例如30秒。尽管比短信更安全，但恶意应用程序仍然可以偷这些一次性密码。如果你的智能手机没电了，这种方法也会失效。
手机应用程序:类似于身份验证应用程序，但会向用户发送验证提示，而不是一次性密码。这需要你的智能手机有一个活跃的互联网连接，并打开电源。
物理安全密钥:最安全的机制;它使用硬件安全密钥(例如YubiKey，VeriMark或飞天狗)，需要连接到设备上验证身份——其中许多看起来很像USB记忆棒。这是目前领先的方法，得到了像b谷歌，亚马逊和微软，以及……世界各地的政府机构。