身份验证用于证明您的身份。用户名和密码是传统的身份验证方式，但也是最不安全的。密码容易被重复使用、被钓鱼或被破解。多因素身份验证（MFA）增加了第二个因素：您拥有的物品，例如手机或硬件密钥；或者您自身的特征，例如指纹。有了 MFA，即使密码被盗也不足以验证身份。

这些因素可分为三类。知识是指你所知道的东西，例如密码或PIN码。拥有物是指你所拥有的东西，例如手机或智能卡。固有特征是指你自身所具有的，例如面部或指纹。强身份验证至少结合了来自不同类别的两种因素。密码加短信验证码比单独使用密码更安全，但短信验证码可以通过SIM卡交换被拦截。身份验证器应用程序和硬件安全密钥可以抵御这种攻击。Passkey更进一步，用与设备绑定的加密凭证完全取代密码。虽然这种做法正在普及，但并不均衡。大多数安全漏洞仍然始于凭证泄露。多因素身份验证（MFA）可以阻止绝大多数此类攻击。

身份验证因素

• 知识——密码、PIN码、安全问题
• 持有物——手机、硬件令牌、智能卡
• 固有特征——指纹、面部、声音
• 位置和行为——基于风险的信号

身份验证并非授权。首先要证明你​​的身份，然后才能确定你被允许执行的操作。