你好。 您已到达存档页面。 此页面上的内容和链接不再更新。 寻找服务？ 请返回我们的主页。
五月2019 - 使用多重身份验证保护在线帐户
您是否注意到，安全漏洞、数据被盗和身份盗窃等事件最近频频成为头条新闻？也许您或您认识的某个人是网络犯罪分子的受害者，他们的个人信息、银行凭证等被窃取。随着这些事件变得越来越普遍，您应该考虑使用多因素身份验证，通常也称为强身份验证或双因素身份验证。您可能已经熟悉这项技术，因为许多银行和金融机构都要求密码和以下方式之一才能登录：包含代码的电话、电子邮件或短信。通过将这些验证原则应用到更多个人帐户（例如电子邮件、社交媒体等），您可以更好地在线保护您的信息和身份！
它是什么
多因素身份验证 (MFA) 被定义为一种安全过程，它需要来自独立来源的多种身份验证方法来验证用户的身份。换句话说，想要使用该系统的人只有提供两条或多条能够唯一识别他们的信息后才能获得访问权限。
工作原理
凭证分为三类：您知道的、拥有的或是您本身。以下是每个类别的一些示例。
为了获得访问权限，您的凭证必须来自至少两个不同的类别。最常用的方法之一是使用您的用户名和密码登录。然后，系统将生成一个唯一的一次性代码并发送到您的手机或电子邮件，您随后需要在规定的时间内输入该代码。这个唯一代码是第二个因素。
什么时候应该使用它？
应该使用 MFA 在包含敏感信息的站点周围添加额外的安全层，或者在需要增强安全性时使用。MFA 使未经授权的人更难以以帐户持有人的身份登录。根据美国国家标准与技术研究院 (NIST) 的说法，应尽可能使用 MFA，尤其是涉及您最敏感的数据时 - 例如您的主要电子邮件、财务账户和健康记录。有些组织会要求您使用 MFA；而对于其他组织来说，这是可选的。如果您可以选择启用它，您应该主动这样做以保护您的数据和身份。
立即在您的帐户上激活 MFA！
要了解如何在您的帐户上激活 MFA，请前往“锁定您的登录”网站，该网站提供了有关如何将这种出色的安全形式应用于您可能使用的许多常见网站和软件产品的说明。“锁定您的登录名”是由国家网络安全联盟和美国国土安全部通过“停止思考连接”活动创建的资源，旨在让公民掌握网络安全知识和实践。
如果您的任何帐户未在该资源站点上列出，请查看您的帐户设置或用户配置文件，并检查 MFA 是否是可用选项。如果您在那里看到它，请考虑立即实施它！
结论
用户名和密码不再足以保护包含敏感信息的帐户。通过使用多因素身份验证，您可以保护这些帐户并降低在线欺诈和身份盗窃的风险。还可以考虑在您的社交媒体帐户上激活此功能！
资源：
版权信息
