two-factor authentication (2FA) definition:
双因素身份验证是一个安全的过程中识别的用户提供了两种是不同类别的凭证,一个是一般物理标记,如一张卡片,和其他通常是记忆的东西,比如安全代码.
在这种背景下,所涉及的两个事实有时说的东西和你知道的东西。两因素身份验证的一个常见示例是一个银行信用卡:信用卡本身是物理项目和peonal识别码(PIN)的数据。包括两个元素让人更难访问用户的银行账户,因为他们必须有物理项目占有,也知道销。
根据支持者,双因素身份验证可以大大降低发病率的在线身份盗窃,钓鱼expeditio,和其他在线欺诈,因为偷了受害者的密码是不够给小偷访问他们的信息。
身份验证的事实是什么?
一个身份验证因素是一个独立的类别用于身份验证的凭证。三种最常见的类别常常被描述为一些你知道(知识因素),你有(占有因素)和你的内在因素。为系统安全要求更高的要求,位置和时间有时会添加为第四和第五的.
单因素身份验证(SFA)是基于只有一个类别的鉴定证书。最常见的SFA方法是熟悉的用户名和密码组合(你知道)。国家林业局的安全使用在某种程度上依赖于勤奋。国家林业局的最佳实践包括选择强密码,避免自动或社会罗技.
对于任何系统或网络,包含seitive数据,建议添加额外的身份验证的。多因素身份验证(MFA)包括两个或两个以上独立的凭证traactio更安全。
最近更新时间:2015-11-30 EN
相关推荐
-
10款API安全测试工具帮助降低风险
API是现代应用程序架构的核心。然而,由于其重要性以及提供数据和资源访问的能力,它们经常成为攻击者的目标。 A […]
-
如何防止DDoS攻击
分布式拒绝服务(DDoS)攻击,尽管广为人知,但仍然是恶意行为者用来对企业造成财务和声誉损害的常见的方法。 然 […]
-
API安全成熟度模型用于评估API安全态势
随着企业使用的API数量不断增加,保护这些代码位比以往任何时候都更加重要,它们使软件能够通信。为此,团队必须审 […]
-
CrowdStrike:内容验证漏洞导致全球中断
CrowdStrike周三表示,该网络安全供应商内容验证系统中的漏洞是导致上周五全球中断的的原因。 上周五,C […]