自适应多因素认证：构建不可破解的企业安全防线｜身份云研究院

打开本文意味着你理解信息安全的重要性，并且希望获取行业最佳实践来保护你所在组织的信息安全。本文将带你了解多因素认证（MFA：Multi-Factor-Authentication）对于企业信息安全的重要性以及实施方法。

多因素认证（MFA）已被证实是目前抵御绝大多数与密码泄漏相关攻击的最佳实践，微软研究表明，多因素认证（MFA）能有效阻止 99.9% 的密码泄漏事故。多因素认证是指用户需要提供一种类型以上的因素进行身份验证。通常可以分为四类因素，如下表所示：

注意，使用多个相同因素类型的相关凭证并不能构成多因素认证，例如：使用自有知识因素中的密码和安全问题不能构成多因素认证，而需要使用多个不同因素的凭证。例如：在最常见的支付场景中，当用户进行高额交易，系统不仅需要验证支付密码，通常情况下还需要额外进行外部口令验证，如手机验证码或 U 盾口令等。这种生活中常见的例子屡见不鲜。可见，多因素认证已经广泛应用于很多敏感的身份认证过程中。

01 为什么要使用多因素认证(MFA)？

鉴于数据泄露事故频发，伴随社会数字化程度越来越高，相关安全隐患和事故只会越来越多。对于企业来说，员工或用户信息泄漏意味企业将承担巨大的信誉和直接经济损失以及法律风险。其实越来越多企业已经意识到信息安全的重要性，但碍于以下几个原因始终无法有效实施：

• 技术力量受限，自建成本较高

• “过度代偿”导致失衡，无法平衡安全性和用户体验

• 已经实施了一些安全措施，但没有监测系统，无法评估其效果