全部文章

MFA 多因素认证要求登录时提供两类以上不同凭证，2FA 只是它最常见的一种形态。本文讲清 MFA 的定义、三类验证因素、MFA 与 2FA 的区别、五种常见验证方式的安全差异，并给出国内用户开启 MFA 的实操建议：用微信小程序免费开启，换机也不丢密钥。

TOTP 和 HOTP 都用于生成 6 位动态验证码。区别在于 HOTP 基于计数器，TOTP 基于时间。本文讲清两者的原理、联系、差异、真实风险，以及手机丢失和换机时如何避免密钥丢失，并用 Free2FA 微信小程序降低密钥丢失和误删风险。

OTP 是一次性密码，中文也叫动态口令或动态验证码。本文解释 OTP 和 TOTP、短信验证码的关系，说明注册 OpenAI、管理 Shopify 店铺、登录校园网或公司 VPN 时为什么会用到 OTP，以及国内用户怎么选择可靠的 OTP 验证器。