15、身份安全：多因素认证、无密码化与勒索软件防护

身份安全：多因素认证、无密码化与勒索软件防护

1. 多因素认证（MFA）风险与应对

多因素认证（MFA）在提升安全性方面发挥着重要作用，但也存在一些风险。

• 单一设备MFA风险 ：仅依赖单一设备进行MFA存在问题。若设备出现故障、不可用、被盗、丢失或没电，可能导致无法认证或恢复访问。
• 隐私问题 ：推送通知可能收集和传输用户数据，包括地理位置信息。若收集的信息违反组织隐私政策或地区法律，会引发隐私担忧。

为降低这些风险，应使用抗网络钓鱼的MFA技术，避免依赖上述有问题的技术方法。生物识别技术、硬件密码令牌以及基于FIDO2的MFA解决方案是目前减轻这些风险的最佳且最具弹性的方法。

2. 无密码化趋势与实现途径

许多组织有在未来一年实现无密码化（尽可能消除密码）的趋势，目标是在提升安全性的同时，降低被黑客攻击的风险，并更好地防范基于身份的攻击。

员工在特权访问管理解决方案之外使用密码的三个主要场景如下：
| 使用场景 | 说明 |
| ---- | ---- |
| 操作系统 | 用于操作系统启动、重启、更改敏感设置或安装更新后登录。 |
| 网站 | 从银行到商业等任何安全网站，可能需要密码进行身份验证，注重安全的网站还增加了多因素认证或基本双因素认证。 |
| 本地安装的应用程序 | 一些本地安装的应用程序可能需要密码来访问数据或执行敏感操作，这些密码通常与应用程序关联，以便本地客户端在客户端 - 服务器架构中跨网络进行身份验证。 |