Github建议启用的2FA是什么？科普MFA与TOTP
内容提要
Github建议启用的2FA是基于TOTP的多因子认证，通过账号密码和TOTP验证码提供双重认证。TOTP是一种流行且标准化的多因子认证方式，使用pyotp库可以在Python中生成和校验TOTP验证码。启用Github的2FA很简单，登录账户，进入设置页面，启用两步验证。
延伸解读
TOTP为何成为MFA主流选择
文章指出TOTP被阿里云、腾讯云、GitHub、Google等广泛支持，甚至出现“多因子认证约等于TOTP”的现象。这得益于其标准化（RFC6238）、易用性、安全性、灵活性和成本效益。用户只需安装免费应用即可使用，无需硬件令牌，且不依赖网络传输，适合Web系统。
不同MFA方式的权衡与风险
文章对比了短信、邮件、生物识别、硬件令牌、TOTP、HOTP、推送通知和安全问题等方式。短信可能受SIM卡交换攻击；邮件安全性较低且响应慢；生物识别设备要求高；硬件令牌成本高；安全问题易被猜测。TOTP在安全性与成本间取得较好平衡，但需额外配置应用。
TOTP技术原理与实现要点
TOTP基于预共享密钥和当前时间戳生成一次性密码，通常为6或8位数字，每30秒更新。其核心是客户端和服务端保持时钟一致并共享密钥，即可独立计算密码，无需额外通信。Python的pyotp库可快速生成和校验TOTP，示例代码展示了完整流程，包括密钥生成、验证码获取与校验。
启用GitHub 2FA与客户端选择
在GitHub启用2FA只需登录后进入Settings，找到Password & authentication下的Two-factor authentication，点击启用并按提示操作。TOTP客户端可选Google Authenticator或Microsoft Authenticator，国内推荐后者，也可使用云厂商小程序。添加时支持扫描二维码或手动输入密钥，注意小程序的安全性。
Q&A
Github的2FA是什么？
Github的2FA是基于TOTP的多因子认证，通过账号密码和TOTP验证码提供双重认证。
TOTP的工作原理是什么？
TOTP通过预共享密钥和当前时间生成一次性密码，通常为6位或8位数字，每30秒更新一次。
启用Github的2FA需要哪些步骤？
登录Github账户，进入设置页面，找到Password & authentication选项，点击Enable two-factor authentication按钮，根据提示完成设置。
多因子认证的主要目的是什么？
多因子认证的主要目的是增强账户安全性，降低被入侵的风险。
TOTP的优点有哪些？
TOTP的优点包括标准化与兼容性、易用性、安全性、灵活性和成本效益。
如何在Python中生成和校验TOTP验证码？
可以使用pyotp库，通过生成密钥、创建TOTP对象、获取当前验证码和校验验证码的方式实现。
