什么是多重身份验证

登录联机帐户（此过程称为"身份验证"）时，会向服务证明你是自己所说的用户。 传统上，这是使用用户名和密码完成。 遗憾的是，这不是一种很好的方法。 用户名通常很容易发现;有时它们只是你的电子邮件地址。 由于密码可能难以记住，人们倾向于选择简单的密码，或者在许多不同的网站上使用相同的密码。

这就是为什么几乎所有联机服务（银行、社交媒体、购物和购物，Microsoft 365）都增加了一种让帐户更安全的方法。 可能会听到它称为"双步验证"或"多重身份验证"，但好的身份验证都遵循相同的原则运行。 首次在 Web 浏览器等新设备或应用 (登录帐户时) 需要用户名和密码。 你需要第二件事（我们称之为第二个"因素"）来证明你是谁。

身份验证因素是尝试登录时确认身份的一种方式。 例如，密码是一种因素，它是你知道的事情。 最常见的三种因素包括： 

你知道的事情 - 例如密码或已记住的 PIN。 

你拥有的东西 - 例如智能手机或安全 USB 密钥。 

你身份 - 例如指纹或面部识别。 

假设你要登录到工作或学校帐户，然后输入用户名和密码。 如果这就是所需的全部内容，那么知道用户名和密码的任何人都可以从世界上的任何位置登录！ 

但是，如果启用了多重身份验证，则事情会变得更加有趣。 首次登录设备或应用时，会照常输入用户名和密码，然后系统会提示输入第二个因素来验证身份。  

也许你正在使用免费应用Microsoft Authenticator作为第二个因素。 在智能手机上打开应用时，它将显示一个唯一的、动态创建的 6 位数号码，你键入到站点中，然后就位于该站点中。 

但是，如果其他人尝试登录，他们将输入你的用户名和密码，当系统提示他们输入第二个因素时，他们将卡住！ 除非他们拥有你的智能手机，否则他们无法输入该 6 位数的数字。 此外，Microsoft Authenticator中的 6 位数号码每 30 秒更改一次，因此即使他们知道你昨天登录的号码，他们仍然被锁定。 

获取免费Microsoft Authenticator应用

Microsoft Authenticator不仅可用于 Microsoft、工作或学校帐户，还可用于保护 Facebook、Twitter、Google、Amazon 和许多其他类型的帐户。 它在 iOS 或 Android 上免费。 了解并在此处获取。

不需要经常执行第二个步骤。 一些用户担心多重身份验证将非常不方便，但通常仅在你首次登录应用或设备时，或在更改密码后首次登录时才使用多重身份验证。 之后，你只需使用主要因素，通常是密码，就像现在一样。 

额外的安全性来自以下事实：有人试图破坏你的帐户可能没有使用你的设备，因此他们需要具有第二个因素才能进入。 

多重身份验证不仅适用于工作或学校。 从银行到个人电子邮件、社交媒体帐户的几乎所有联机服务都支持添加第二步身份验证，应转到这些服务的帐户设置并启用。 

单击此处为个人 Microsoft 帐户启用两步验证

如果你是 IT 管理员或Pro，并且想要了解如何为用户启用多重身份验证，请单击此处Microsoft 365

泄露的密码是错误的人获取数据、身份或资金的最常见方式之一。 使用多重身份验证是使它们更加困难的最简单方法之一。 

通往王国的密钥 - 保护你的设备和帐户的安全

创建和使用强密码