2FA 和 MFA 有什么区别？
双因素身份验证 （2FA） 是一种多因素身份验证 （MFA）。这两种身份验证解决方案都通过要求额外的身份验证因素来提供额外的账户安全性。
要了解 2FA 和 MFA 的确切区别，首先要了解身份验证的概念和身份验证的因素。
什么是身份验证？
身份验证是身份访问管理 （IAM） 的一个基本概念，它使系统能够验证用户的身份。身份验证因素是在授予访问权限之前证明用户是他们声称的身份的安全机制。
有三种类型的身份验证因素，包括：
- 知识因素（您知道的信息）：例如，一次性密码 （OTP）、个人识别码 （PIN）/密码、安全问题的答案
- 占有因素（您拥有的东西）：例如，移动设备或其他物理设备、密钥卡、硬件令牌（例如 Yubikey）、安全令牌/安全密钥
- 固有因素（您是的东西）：例如，生物识别技术，例如指纹、面部识别、视网膜扫描、语音识别
双因素身份验证与多因素身份验证
下面列出了双因素身份验证和多因素身份验证的定义，以及这些安全机制之间的差异。
什么是双重身份验证 （2FA）？
双因素身份验证 （2FA） 是一种多因素身份验证 （MFA），它在授予在线账户访问权限之前根据两个因素验证最终用户的身份。
以下是 2FA 的实际应用示例：
- 用户尝试使用其用户名和密码登录在线服务。
- 系统确认登录凭证正确无误，并提示进行第二个身份验证因素。
- 用户在其手机上打开 Google 身份验证器应用程序（占有因子），该应用程序会生成一个安全码。
- 用户在登录页面上输入代码，并被授予对其帐户的访问权限。
了解有关 2FA 的更多信息。
什么是多重身份验证 （MFA）？
多重身份验证 （MFA） 要求用户在授权系统访问之前提供两个或多个不同的身份验证因素。它使用身份验证因素的组合。
以下是 MFA 的实际应用示例：
- 用户尝试使用其用户名和密码登录在线服务。
- 系统确认登录凭证正确无误，并提示第二个身份验证因素。
- 用户会收到推送通知 （possession factor） 以确认他们正在尝试登录。
- 用户被重定向到服务的登录页面，并提示使用面部识别（生物识别因素）。
- 系统会验证面部识别尝试并向用户授予访问权限。
了解有关 MFA 的更多信息。
2FA 与 MFA
以下是 2FA 和 MFA 之间区别的摘要：
- 2FA 是 MFA 的一个子集
- 2FA 的所有实例都是 MFA 的实例。
- 并非所有 MFA 实例都是 2FA。
- MFA 需要比 2FA 更多的证据才能授予用户访问权限。
为什么 2FA 和 MFA 很重要？
大多数金融、医疗保健、教育和政府机构现在都为在线账户提供便利。这些服务提供商存储个人身份信息 （PII）、受保护的医疗保健信息 （PHI） 和其他机密信息。帐户保护曾经依赖于单因素身份验证 （SFA） 方法，通常是使用密码。这些本身已经不够了。
在当今的威胁环境中，网络犯罪分子非常擅长未经授权访问敏感数据，尤其是通过 SFA 登录。黑客可以使用许多技术来窃取密码并利用用户的个人信息进行恶意目的。
常见的密码窃取方法包括：
- 暴力攻击：在这种类型的网络攻击中，黑客会战略性地猜测用户的密码，直到他们破解正确的密码组合。当用户的弱密码（例如出生日期）时，这种方法的成功率特别高。
详细了解暴力攻击。
- 数据泄露：用户/服务意外在 Internet 上暴露了敏感数据，黑客发现并利用这些数据来获得未经授权的访问，例如，LinkedIn 上的出生日期。历史数据泄露的凭据为黑客提供了更容易的攻击媒介。尽管存在重大安全问题，但许多人仍然在不同的帐户中重复使用相同的密码。攻击者可以在同一用户的多个帐户中使用这些泄露的密码，直到找到成功的登录组合。
了解如何防止数据泄露和数据泄露。
- 键盘记录器：黑客在毫无戒心的用户系统上安装这种类型的恶意软件。键盘记录器在被黑客入侵的设备上记录击键并读取剪贴板数据，从而允许黑客窃取密码和其他可能允许未经授权访问的信息。
了解有关键盘记录器的更多信息。
2FA 和 MFA 可防止网络犯罪分子通过依赖其他身份验证方法来利用泄露的密码。与 SFA 不同，如果黑客窃取了用户的密码，他们仍然无法访问用户的帐户。他们仍然必须提供至少一种额外的身份验证 - 固有或生物识别 - 这是他们不太可能做到的。
了解如何创建安全密码。
MFA 比 2FA 更安全吗？
2FA 和 MFA 都是比单因素身份验证 （SFA） 更安全的身份验证形式，它所依赖的不仅仅是密码。MFA 通常被认为比 2FA 更安全，因为它提供了针对网络犯罪分子的最大安全层。但是，MFA 解决方案的强度取决于其其他身份验证方法的安全性。
例如，电子邮件和 SMS 验证码的拥有因子不如其他类型的身份验证安全。这两个平台上的大量网络钓鱼诈骗以及破解 SIM 卡的能力会带来额外的网络安全风险。MFA 在依赖于生物识别身份验证因素时最有效，而生物识别身份验证因素对用户来说是独一无二的，并且难以复制。
了解黑客绕过 MFA 的不同方式。