本文探讨了从单一的知识验证（账号密码）到双重实物验证（短信、令牌）再到生物识别（人脸识别、指纹识别）的登录方式，提升账户安全的三个层次措施。
可用于认证的因子可有三种:
- what you know
- what you have
- what you are
- 单因子登录（what you know)
- 表示你知道什么，这种的一般只需要输入账号密码就可以完成登录
- 双因子登录（what you have)
- 表示你有什么，这种登录在单因子基础上可能还需要结合另一种实物：如短信验证，或者令牌之类。
- 可以产生token的硬件设
- 只能手机的app
- 手机短信微信扫码确认都可以成为双因子认证，双因子认证会结合一个你有的硬件设备，只要这个专属的硬件不丢失，就可以大大的提高账号的安全性
- 三因子登录（what you are)
- 你是谁，进行人脸识别，指纹识别
- 直接对你的指纹，视网膜进行验证，验证是否是本人
扫一扫
7397
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
