什么是 MFA（多重身份验证）？
MFA，即多重身份验证，是一种使用多种因素来增强安全性的安全身份验证方法。 术语“MFA”源自“Multi-Factor Authentication”的首字母。
MFA 结合了三个身份验证因素中的两个或多个：“知识信息”、“持有信息”和“生物特征信息”。 当身份验证使用来自这些类别的两个因素时，通常称为双因素身份验证 (2FA)。
通过利用多种因素，MFA 创建分层身份验证，显著增强安全性。
MFA 的出现是为了解决传统密码认证的局限性。 即使强密码也可能因泄露而被利用，从而导致未授权访问。 此外，许多用户使用可猜测的密码，增加了遭受黑客攻击的可能性。
在黑客技术日益复杂的现代，MFA 的必要性也不断增长。 与传统密码验证相比，MFA 提供了更高的安全性，可防止未授权访问和攻击等风险。
MFA 的主要缺点是用户在登录服务或服务器的过程中遇到不便。
例如，在常用的双因素身份验证中，用户必须输入密码，然后输入验证码才能登录。 与仅使用密码登录相比，这需要额外的时间和精力。 在某些情况下，验证码会被发送到单独的设备，如果这些设备不易获得，则会造成不便。
MFA 系统必须在安全性和用户便利性之间取得平衡，以确保无缝的身份验证体验。
银行 ATM 取款：
要从 ATM 取款，用户需要插入现金卡并输入 PIN。 现金卡代表所有权信息，而 PIN 代表知识信息，这就是 MFA 的一个例子。
通过短信验证进行网页登录：
短信验证涉及使用短信作为额外的身份验证因素。 例如，登录网络服务可能需要输入密码（知识信息），然后通过短信向用户的手机发送代码（所有权信息）。
笔记本电脑上的指纹认证：
公共机构和企业经常在密码认证中添加指纹认证，以保护笔记本电脑上的敏感信息。 在这个场景中，密码是知识信息，而指纹是生物特征信息。
许多行业和机构已经广泛采用 MFA 来增强安全性。