概念MFA / Multi-Factor Authentication / 二次验证
多因素认证（MFA）
在密码之外增加第二重验证（如短信验证码、TOTP动态口令、硬件安全密钥）的身份认证机制，能显著降低凭证泄露后的账户被接管风险，但可被实时钓鱼代理劫持会话令牌绕过
时间轴 (近 90 天)
11月3日
启用 MFA 能使攻击者即便拿到密码也难以登录。
待验证50%
10月20日
多因素认证（MFA）要求用户提供两类以上不同性质的凭证，通常组合为知道什么、拥有什么和是什么。
待验证50%
在密码之外增加第二重验证（如短信验证码、TOTP动态口令、硬件安全密钥）的身份认证机制，能显著降低凭证泄露后的账户被接管风险，但可被实时钓鱼代理劫持会话令牌绕过
启用 MFA 能使攻击者即便拿到密码也难以登录。
多因素认证（MFA）要求用户提供两类以上不同性质的凭证，通常组合为知道什么、拥有什么和是什么。