运维咖啡吧
·
Github建议启用的2FA是什么？科普MFA与TOTP
💡
原文中文，约4400字，阅读约需11分钟。
📝
内容提要
Github建议启用的2FA是基于TOTP的多因子认证，通过账号密码和TOTP验证码提供双重认证。TOTP是一种流行且标准化的多因子认证方式，使用pyotp库可以在Python中生成和校验TOTP验证码。启用Github的2FA很简单，登录账户，进入设置页面，启用两步验证。
🎯
关键要点
- Github建议启用的2FA是基于TOTP的多因子认证。
- 多因子认证（MFA）要求用户提供两个或更多独立的认证因子。
- 2FA是MFA的一种特殊情况，主要区别在于认证因子的数量。
- MFA的主要目的是增强账户安全性，降低被入侵的风险。
- 常见的多因子认证方式包括短信验证码、邮件验证码、生物识别认证、硬件令牌、TOTP和HOTP等。
- TOTP是一种流行且标准化的多因子认证方式，广泛应用于Web系统。
- TOTP算法通过预共享密钥和当前时间生成一次性密码，通常为6位或8位数字。
- TOTP的优点包括标准化与兼容性、易用性、安全性、灵活性和成本效益。
- Python中可以使用pyotp库生成和校验TOTP验证码。
- 在Github上启用2FA很简单，只需登录账户并在设置中启用两步验证。
- TOTP客户端应用包括Google Authenticator和Microsoft Authenticator等，国内也有相关小程序可用。
➡️
