标签：MFA
8 篇文章
平台指南
Codex 二次验证怎么开？OpenAI 账号绑定验证器应用教程
Codex 和 ChatGPT 共用 OpenAI 账号，二次验证（MFA）在账号设置的 Security and login 里开启：打开 Authenticator app 开关，用验证器应用扫二维码，填入 6 位验证码完成。本文给出完整绑定步骤、备用恢复码保存方法和登录网页版、调用 API 时的验证码用法。
Salesforce 强制开 MFA 怎么办？两类账号要求不同，3 步绑定验证器
Salesforce 从 7 月 20 日起分批强制开 MFA：普通员工用标准 MFA 就行，Salesforce Authenticator 或任意第三方 TOTP 验证器都可以；管理员和特权用户必须是钓鱼抗性 MFA，得用安全密钥、Passkey 这类工具。本文讲清两类账号的差别和普通员工的三步绑定流程。
OTP动态令牌使用指南：如何启用TOTP动态口令二次认证？
校园 VPN、企业内网越来越多的系统要求输入 OTP 动态令牌。本文讲清 OTP、TOTP、动态口令这几个词的关系，并以实际系统为例，给出启用 TOTP 动态口令二次认证的完整步骤、验证器工具该怎么选，以及没出现绑定页、登不上这类常见问题怎么处理。
知识库
MFA疲劳攻击是什么？推送轰炸的原理、真实案例和防范建议
MFA 疲劳攻击也叫推送轰炸，专门针对开了推送确认的二次验证：攻击者拿到密码后反复触发登录，让手机不停弹出“是否批准登录”，等你疲劳或手滑点一次批准。本文讲清攻击原理、Uber 2022 年的真实案例、哪些验证方式容易中招，并给出五条防范建议。
SSH登陆服务器开启虚拟MFA两步验证后，IT运维和研发人员用free2fa二次验证码小程序替代谷歌验证码作为TOTP验证的最佳实践
给 SSH 登录加一道虚拟 MFA，能让服务器在密码泄露后依然挡得住。本文讲清在服务器上启用 TOTP 虚拟 MFA 的原理与配置思路、密钥怎么发放给运维人员，以及多人共用服务器时密钥管理和应急恢复该怎么做，避免运维交接或人员流动时验证码断档。
使用TOTP两步验证的最佳实践 - TOTP在2FA双因素认证中的应用及安全注意事项
TOTP 用对了才安全，配错一步等于白开。本文讲清 TOTP 在 2FA 双因素认证里的典型应用场景，以及几条容易被忽略的安全注意事项：密钥该怎么存、恢复手段要不要留、多个账号能不能复用同一个密钥、时间校准出了偏差会怎样，并给出可以直接照做的配置建议。
什么是2fa双因素认证（双因素身份验证）？
2FA 和双因素身份验证说的是同一件事吗？短信验证码、动态令牌、硬件密钥这些各自算哪一类因素？本文从「因素」这个定义切入，讲清 2FA 的判定标准、常见的因素组合方式，以及为什么动态验证码比短信验证码更安全，并说明各平台叫法为什么常常不一样。
什么是 MFA（多因素认证）？和 2FA 的区别、验证方式与安全建议
MFA 多因素认证要求登录时提供两类以上不同凭证，2FA 只是它最常见的一种形态。本文讲清 MFA 的定义、三类验证因素、MFA 与 2FA 的区别、五种常见验证方式的安全差异，并给出国内用户开启 MFA 的实操建议：用微信小程序免费开启，换机也不丢密钥。
