什么是双重身份验证(2FA)？

摘要

• 双重身份验证(2FA)是要求用户在访问账户或系统前提供两种不同形式的验证的安全机制。
• 验证内容通常涉及用户所知道的（密码）和用户所拥有的（智能手机生成的一次性验证码），以此提供了一层附加保护，防止未经授权的访问。
• 2FA的类型包括短信验证码、身份验证器App、硬件令牌(YubiKey)、生物识别（如指纹或面部识别）以及邮件验证码。
• 2FA对保护包括加密货币账户在内的金融和投资账户尤其重要。

介绍

今天，我们的生活与线上世界的交织越来越紧密，强大的线上安全性的重要性着实不容忽视。我们不断在众多线上平台分享个人敏感数据，包括地址、电话号码、身份证数据以及信用卡信息。

但我们最主要的防线通常是用户名和密码，事实证明，用户名和密码非常容易频繁受到黑客攻击以及遭受数据泄露。双重身份验证(2FA)是一种强大的保障措施，它的出现就是为了抵御这些风险。

双重身份验证(2FA)是一项关键的安全措施，超越了传统的密码模式，增添了额外的安全层，即保护线上信息的第二层安全屏障。

2FA的本质是保护我们的线上信息的盾牌，抵御试图利用信息的不法分子。

什么是双重身份验证？

2FA是一种多层安全机制，要求用户在获得系统访问权限前先验证身份。与传统的用户名和密码组合不同，2FA要求用户提供两种不同的身份证明，从而起到了额外保护的作用：

1.您知道的信息
通常是您的密码，这是只有您才知道的秘密。这是第一道防线，您数字身份的把关人。

2.您拥有的东西
第二层验证引入了只有合法用户本人才能拥有的外部因素。可能是物理设备（像智能手机或硬件令牌，例如YubiKey、RSA SecurID令牌以及Titan安全密钥）、身份验证器生成的一次性验证码，甚至是生物识别数据（如指纹或面部识别）。

2FA的神奇之处就在于这两种验证的结合，组成了强大的防线，抵御未经授权的访问。即使是不法分子设法得到了您的密码，他们仍需要第二次验证才能被授权访问。

两种验证双管齐下，大大提高了潜在攻击者的门槛，使得破坏安全防线的难度大幅增加。

为什么您需要双重身份验证？

密码是长期存在且随处可见的身份验证形式，但有其明显的局限性。密码容易受到多种攻击，包括暴力攻击，即攻击者系统地尝试各种密码组合，直到获得访问权限。

此外，用户经常使用安全性弱或容易猜到的密码，进一步降低了安全性。数据泄露事件增加以及在多个在线服务平台共用被泄露的密码也降低了密码的安全性。

最近一个典型的示例是以太坊联合创始人Vitalik Buterin的X（前身为Twitter）账号遭到黑客攻击后发布了一条恶意网络钓鱼链接，导致一众受害者的加密货币钱包被盗近70万美元。

尽管黑客攻击的细节仍未公开，但这一事件也凸显了访问安全的重要性。虽然即便启用2FA也无法杜绝遭受攻击，但它大大增加了未经授权的个人访问您账户的难度。

可以在哪些地方使用双重身份验证？

最常见的2FA应用包括：

1.邮箱账户

Gmail、Outlook和Yahoo等领先的邮箱支持启用2FA保护收件箱遭受未经授权的访问。

2.社交媒体

Facebook、X（前身为Twitter）和Instagram等平台鼓励用户启用2FA保护个人信息。

3.金融服务

银行和金融机构通常对网上银行实施2FA，确保金融交易安全。

4.电子商务

亚马逊和eBay等在线购物网站支持启用2FA，保护支付信息安全。

5.工作场所和企业

许多公司强制使用2FA来保护公司的敏感数据和账户。

双重身份验证越来越成为一项无处不在且不可或缺的功能，增强了各种线上交互的安全性。

不同类型的2FA及其优缺点

双重身份验证(2FA)有多种类型，每种都各有其优点和潜在的缺点。

1.短信2FA

短信2FA指在输入密码后，通过注册的手机号接收一次性验证码。

这种方法的优点是十分方便，因为几乎每个人都有一部能接收短信的手机。使用也很简单，因为不需要额外的硬件或App。

但其局限性是容易受到SIM卡交换攻击，有人可以操纵您的手机号码并拦截短信。这种类型的2FA也依赖于蜂窝网络，因为在网络覆盖范围小的地区，短信有可能会延迟或发送失败。

2.身份验证器App 2FA

谷歌验证器和Authy等身份验证器App无需连接互联网即可生成实时一次性密码(OTP)。

其优点包括离线访问，即无需连接互联网即可使用；还有多账户支持，即单个App可以为多个账户生成OTP。

其缺点包括需要进行设置，相对于短信2FA的操作来说较复杂；还依赖于设备，因为您需要在智能手机或其他设备上安装相应App。

3.硬件令牌2FA

硬件令牌是能生成OTP的物理设备。热门硬件令牌包括YubiKey、RSA SecurID令牌以及Titan安全密钥。

这些硬件令牌通常小巧且便于携带，类似于钥匙扣或USB。用户必须随身携带才能用来进行身份验证。

其优点是非常安全，因为这种令牌是离线的，不会受到线上攻击；且其电池续航时间通常很长，长达几年。

其局限性在于用户需要花钱购买，这就产生了初始成本。此外，这些设备可能会丢失或损坏，需要用户购买替代品。

4.生物识别2FA

生物识别2FA使用独一无二的身体特征（如指纹和面部识别）来验证身份。

其优点包括精确度高以及用户友好，对不想记住各种密码的用户来说很方便。

潜在的缺点包括隐私问题，因为用户必须安全地存储生物识别数据防止被滥用。生物识别系统偶尔也会出现差错。

5.邮件2FA

邮件2FA指向您注册的邮箱地址发送一次性验证码的方式。这种方式对大多数用户来说都很熟悉，且不需要额外的App或设备。但容易受到邮件泄露的影响，降低2FA的安全性。邮件的发送有时也会延迟。

如何选择正确的2FA类型？

2FA方式的选择应考虑所需的安全级别、用户便捷性和具体用例等。

对于金融账户或加密货币交易账户来说，硬件令牌或身份验证器App可能是首选。

如果方便是最重要的考虑因素时，短信2FA或邮件2FA可能更合适。生物识别技术非常适合有内置传感器的设备，但必须优先考虑隐私和数据保护。

设置2FA的分步指南

下面我们将带您了解在不同平台上设置双重身份验证(2FA)的基本步骤。具体步骤可能会因平台而异，但其基本逻辑大致相同。

1.选择2FA方式

根据平台和个人偏好选择最适合您的2FA方式，无论是短信、身份验证器App、硬件令牌或其他方式皆可。如果您决定使用身份验证器App或硬件令牌，则需要先购买安装。

2.在账户设置中启用2FA

登录您想启用2FA的平台或服务，前往账户设置或安全设置。找到“双重身份验证”选项并启用。

3.选择备用方式

许多平台都提供备用选项，以防您无法使用主要2FA方式。您可以选择备用验证码或设置第二个身份验证器App（如果有）等方式。

4.按照设置说明验证您的设置

按照您选择的2FA方式的设置说明进行操作。通常包括使用身份验证器App扫描二维码、绑定接收短信2FA验证码的手机号码或注册硬件令牌。输入您选择的2FA方式提供的验证码，完成设置过程。

5.安全存储备用验证码

如果您收到了备用验证码，请将其存储在安全且方便存取的地方，最好是在线下存放。您可以将其打印或手写下来保存在上锁的抽屉中，也可以将其安全存储在密码管理器中。如果您无法访问主要2FA方式，即可使用这些验证码。

设置后，重要的是要有效使用2FA，避免常见的陷阱并安全保存备份验证码。

有效使用2FA的技巧

设置2FA只是保护账户安全的开始。使用时，您需要按照最佳方法操作。

其中包括定期更新身份验证器App，在所有符合条件的账户中启用2FA，以防其他在线账户受到安全威胁，以及继续使用安全性强且唯一性的密码。

您还需要警惕潜在的陷阱或错误，包括永远不告知任何人您的OTP，谨防网络钓鱼诈骗，并务必验证您所收到的请求的真实性。

如果您丢失了用于2FA的设备，则必须立即撤销所有账户的访问权并更新2FA设置。

结语

本文最大的收获是2FA不是一项选择，而是一种必需。

持续存在的安全漏洞以及我们每日目睹的由此造成的损失都在清楚地提醒我们：一定要为账户启用双重身份验证(2FA)。这对保护包括加密货币账户在内的金融和投资账户尤其重要。

因此，请立即来到电脑前，拿起手机或购买硬件令牌，然后设置2FA吧。这是一种授权，使您可以控制自己的数字安全并保护个人宝贵的资产。

如果您已经设置了2FA，请记住，保持线上安全是一个动态过程。新技术和新型攻击将层出不穷。您必须持续关注并保持警惕，确保账户安全。