多重身份验证 (MFA) 指南：保护您的数字业务
鸟
2021年9月14日
外交部
1 min read
关键要点
随着数字使用的增长，用户名和密码已不再提供足够的保护——弱或重复使用的凭证导致大多数数据泄露。
多因素身份验证 (MFA) 通过要求两种或多种验证因素来加强安全性：您知道的东西（密码）、您拥有的东西（设备）以及您的生物特征。
MFA 在整个客户旅程中都很重要，无论在何处发生敏感操作——注册、登录、交易、账户更新等。
99% 的账户妥协攻击可以通过 MFA 预防，使其成为任何企业最有效且可负担的网络安全控制之一。
选择合适的 MFA 解决方案需要评估合规要求、转化率、全球可达性、实施速度、定价结构和用户体验灵活性。
高质量的 MFA 平台提供全球运营商连接、优化路由和可靠的 PIN 交付，以支持跨区域一致的身份验证。
实施效率至关重要：清晰的 SDK、强大的文档和低工作量部署帮助企业实现规模化的安全认证。
结合不同的身份验证选项——短信、语音、电子邮件、推送通知、生物识别——创建更强大、用户友好的 MFA 过程，适应不同需求。
安全性必须通过设计来构建：加密的数据处理、端到端保护、严格的策略配置以及对环境中每个入口点的意识。
Bird 的 Verify API 提供全面的 MFA 解决方案，具有企业级安全性、250+ 直接运营商连接、通过 SparkPost 的安全电子邮件、Voice 验证、140 个国家的本地号码以及基于成功的定价模式。
Q&A 精华
什么是 authentication?
身份验证通过检查提供的凭证来验证用户是否是他们所声称的人。
为什么仅仅依靠密码还不够？
密码通常被重复使用、被盗、弱，或存储不安全，使其成为大多数数据泄露的罪魁祸首。
什么是多因素认证 (MFA)?
MFA 要求用户使用多种因素验证其身份—知识、持有和生物识别。
什么是常见的MFA方法？
短信代码、电子邮件验证、语音电话、身份验证应用、推送通知和生物识别技术。
在客户旅程中的哪个阶段应该进行验证？
在注册、登录、敏感交易、安全更新和任何高风险账户更改期间。
为什么 MFA 重要？
通过添加密码之外的额外验证，它阻止了大多数账户接管尝试。
企业在选择MFA提供商时应该考虑什么？
合规要求、转换率、全球可达性、实施速度、成本和用户体验。
为什么全球可达性对 MFA 很重要？
PIN 代码必须瞬时且可靠地到达全球用户，否则身份验证失败，客户流失。
价格如何影响MFA选择？
基于成功的定价确保您只为成功验证支付费用，避免在未送达消息上的浪费支出。
为什么可定制的用户体验很重要？
不同用户偏好不同的验证方法；灵活性提高了可用性和整体安全性。
MFA 最佳实践是什么？
了解所有入口点，实施一致的政策，实现端到端加密，结合验证方法，并将安全性与可用性平衡。
Bird 如何支持 MFA？
Bird的Verify API提供短信、电子邮件和语音验证，同时具有全球运营商连接、加密、合规性，并采用基于成功的定价模型。
