什么是 MFA？

最新推荐文章于 2025-07-31 21:05:49 发布

原创最新推荐文章于 2025-07-31 21:05:49 发布 · 3.5k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#前端

Multi-Factor Authentication (MFA) 是一种增强账户安全的方法，要求用户提供除用户名和密码外的第二层验证。阿里云支持基于软件的虚拟MFA设备，遵循TOTP标准生成6位动态验证码。尽管虚拟MFA方便，但其安全性可能因运行设备（如智能手机）的安全性而异。启用MFA可显著提高阿里云账户的安全防护。

文档详情地址：https://helpcdn.aliyun.com/knowledge_detail/37215.html
Multi-Factor Authentication (MFA) 是一种简单有效的最佳安全实践方法，它能够在用户名和密码之外再额外增加一层安全保护。

启用 MFA 后，用户登录阿里云网站时，系统将要求输入用户名和密码（第一安全要素），然后要求输入来自其 MFA 设备的动态验证码（第二安全要素），双因素的安全认证将为您的账户提供更高的安全保护

MFA 设备可以基于硬件也可以基于软件，目前阿里云官网支持基于软件的虚拟 MFA。

虚拟 MFA 设备
虚拟 MFA 设备是能产生 6 位数字认证码的应用程序，遵循基于时间的一次性密码（TOTP）标准（RFC 6238）。此类应用程序可在移动硬件设备（包括智能手机）上运行。使用虚拟 MFA 应用非常方便，但您需要理解虚拟 MFA 应用程序所具有的安全水平与硬件 MFA 设备有所差异，因为虚拟 MFA 应用程序可以在安全性较差的设备上运行（例如智能手机）。