课程: 工作中的网络安全

免费学习该课程!

今天就开通帐号,25,600 门业界名师课程任您挑!

多重身份认证

多重身份认证

多重身份认证提供的安全性 要高于普通用户名与密码的组合。 虽然唯一的强密码很重要, 但仅靠密码并不足以保护帐户信息。 多重身份认证有时也叫双重身份认证, 指使用至少两份证据来证明你的网络身份。 它可以是密码 加上一个发送到你手机或邮箱的特殊验证码。 也可以是一个单独的软件程序, 或一个包含滚动代码 且只有你能访问的物理设备。 在 ATM 机上刷银行卡 并输入 PIN 码, 就算使用了多重身份认证。 卡和 PIN 是两份能证明你身份的不同证据。 美国国家标准与技术研究所 描述了以下多重身份认证的类别: 你知道的东西,如密码或 PIN 码; 你拥有的东西,如智能卡; 或者证明你身份的东西,如指纹数字档案。 多重身份认证加大了黑客攻击的难度。 就算他们盗取了你的密码, 也还是要设法获取登录你的帐户 所需的额外证据。 这里的要点很简单, 那就是针对所有重要帐户使用多重身份认证。

内容