https://www.leanku.com/tags/mfa/Recent content in MFA on Leanku 的博客Hugozh-cnFri, 12 May 2023 13:46:01 +0800https://www.leanku.com/post/safety/mfa/Fri, 12 May 2023 13:46:01 +0800https://www.leanku.com/post/safety/mfa/<h1 id="mfa">MFA</h1> <h2 id="一mfa-是什么">一、MFA 是什么</h2> <p>MFA（Multi-Factor Authentication，<strong>多因素认证</strong>） 是一种提高账户安全性的认证方式。 它要求用户在登录或进行敏感操作时提供 多种不同类别的验证因素，从而增强安全性。</p> <p>通常 MFA 包含三类因素：</p> <table> <thead> <tr> <th>因素类型</th> <th>描述</th> <th>示例</th> </tr> </thead> <tbody> <tr> <td>知识因素（Something you know）</td> <td>用户知道的信息</td> <td>密码、PIN</td> </tr> <tr> <td>持有因素（Something you have）</td> <td>用户拥有的物品</td> <td>手机验证码（OTP）、硬件密钥</td> </tr> <tr> <td>固有因素（Something you are）</td> <td>用户自身的特征</td> <td>指纹、面部识别、虹膜识别</td> </tr> </tbody> </table> <p>核心理念：仅凭密码不安全，增加第二甚至第三因素可以有效防止账号被盗。</p> <h2 id="二常见应用场景">二、常见应用场景</h2> <ul> <li> <p><strong>金融系统</strong><br> 登录网银或支付系统时，需要输入密码 + 手机短信验证码。</p> </li> <li> <p><strong>企业内部 SSO / VPN 登录</strong><br> 员工登录内部系统时，需要密码 + 动态令牌或硬件钥匙。</p> </li> <li> <p><strong>云服务 / SaaS 平台</strong><br> 如 GitHub、Google、AWS 等，用户可启用 MFA 提高账户安全。</p> </li> <li> <p><strong>敏感操作验证</strong><br> 修改密码、提现或支付等操作，需要额外的 MFA 验证。</p> </li> </ul> <h2 id="三mfa-的典型流程以-totp-为例">三、MFA 的典型流程（以 TOTP 为例）</h2> <ul> <li> <p><strong>绑定 MFA</strong></p> <ul> <li>用户登录后扫描二维码绑定 MFA（生成密钥），服务器存储密钥。</li> </ul> </li> <li> <p><strong>生成动态验证码</strong></p> <ul> <li>用户通过 App（Google Authenticator、Authy）生成 6 位一次性验证码。</li> </ul> </li> <li> <p><strong>登录验证</strong></p>