登录联机帐户（此过程称为"身份验证"）时，会向服务证明你是自己所说的用户。 传统上，这是使用用户名和密码完成。 遗憾的是，这不是一种很好的方法。 用户名通常很容易发现;有时它们只是你的电子邮件地址。 由于密码可能难以记住，因此人们倾向于选择简单的密码，或者在许多不同的网站上使用相同的密码。
这就是为什么几乎所有联机服务（银行、社交媒体、购物和购物，Microsoft 365）都增加了一种让帐户更安全的方法。 可能会听到它称为"双重验证"或"多重身份验证"，但好的身份验证都遵循相同的原则运行。 首次在 Web 浏览器等新设备或应用程序 (登录帐户时) 所需的不仅仅是用户名和密码。 你需要第二件事（我们称之为第二个"因素"）来证明你是谁。
身份验证因素是一种证明你在尝试登录时说出身份的方法。 例如，密码是一种因素，它是你知道的事情。 最常见的三种因素包括：
-
你知道的事情 - 例如密码或已记住的 PIN。
-
你拥有的东西 - 例如智能手机或安全 USB 密钥。
-
你身份 - 例如指纹或面部识别。
它如何工作？
假设你要登录到工作或学校帐户，然后输入用户名和密码。 如果这就是所需的全部内容，那么知道用户名和密码的任何人都可以从世界上的任何位置登录！
但是，如果启用了双重验证 (多重身份验证) ，则事情会变得更加有趣。 首次登录设备或应用时，会照常输入用户名和密码，然后系统会提示输入第二个因素来验证身份。
也许你正在使用免费应用Microsoft Authenticator作为第二个因素。 在智能手机上打开应用时，它会显示一个动态创建的 6 位数号码，该数字对于你的手机是唯一的，你在网站中键入并位于其中。
但是，如果其他人尝试登录，他们会输入你的用户名和密码，当系统提示他们输入第二个因素时，他们将卡住！ 除非他们拥有你的智能手机，否则无法输入该 6 位数的数字。 此外，Microsoft Authenticator中的 6 位数号码每 30 秒更改一次，因此即使他们知道你上周登录时所使用的号码，他们仍然被锁定。
提示:
获取免费Microsoft Authenticator应用
Microsoft Authenticator不仅可用于 Microsoft、工作或学校帐户，还可用于保护 Facebook、Twitter、Google、Amazon 和许多其他类型的帐户。
它在 iOS 或 Android 上免费。 了解并在此处获取。
须知事项
首先，重要的是这些因素是不同类型的因素。 拥有两个密码，或者一个密码和一个被记住的 PIN，只是两种相同的因素（你知道的事情）。如果有人泄露了一个密码，他们可能会破坏这两者。 它应至少由三种不同类型的因素中的两个组合在一起，以确保安全。 不法者可能会窃取密码，但无法轻易窃取指纹。
其次，每次登录时，都不需要执行第二个步骤。 一些用户担心多重身份验证会非常不方便，但通常仅在你首次登录应用或设备时，或在更改密码后首次登录时才使用。 之后，你只需主要因素 - 通常是密码、PIN、指纹或面部识别。
额外的安全性来自于这样一个事实：有人试图破坏你的帐户可能未在你的设备上这样做，因此他们需要具有第二个因素才能进入。
多重身份验证不仅适用于工作或学校。 从银行到个人电子邮件、社交媒体帐户的几乎所有联机服务都支持添加第二步身份验证，你应该转到这些服务的帐户设置并启用。
泄露的密码是错误的人获取数据、身份或资金的最常见方式之一。 使用多重身份验证（有时称为双重验证）是使它们更加困难的最简单方法之一。
