# 多因素身份验证可防范哪些类型的攻击？

## MFA 如何帮助预防常见的网络攻击

2020 年，网络犯罪给全球造成的损失超过 1 万亿美元，37% 的组织受到勒索软件攻击的影响，61% 受到恶意软件攻击的影响。 这些事实表明，企业必须应对许多严重的网络犯罪。 为了保护他们的网络、系统和数据，他们需要强大的网络安全控制和方法，比如多因素身份验证（MFA）。

MFA 可防范以下类型的网络攻击：

* 网络钓鱼
* 鱼叉式网络钓鱼
* 键盘记录器
* 暴力破解、字典和凭证填充攻击
* 强力攻击和反向强力攻击
* 中间人攻击 (MITM)

## 加强网络安全的 MFA

传统的单因素身份验证系统只要求用户提供一个验证因素，即密码，就可以访问系统或应用程序。 多因素身份验证系统需要两个或多个因素来验证用户的身份，并允许他们访问账户。

MFA 提供了可靠的保证，确保授权用户就是他们所说的那个人，从而将未经授权访问的可能性降到最低。 因此，与密码相比，MFA 能更有效地保护系统。

## MFA 如何应对常见的网络攻击

所有这些网络攻击都涉及获取账户凭证。 MFA 要求用户提供额外的信息或凭证才能访问账户。 因此，即使攻击者成功窃取了密码，他们也不太可能窃取或破坏 MFA 所需的其他身份验证因素。 这就是为什么 MFA 可以挫败网络犯罪分子并成功打击多种类型网络攻击的原因，其中包括：&#x20;

攻击者可能会发起网络钓鱼攻击来窃取用户的凭据。 但是，如果用户的账户受 MFA 保护，攻击者就无法访问该账户。 这是因为钓鱼电子邮件不会提供其他身份验证因素，如发送到不同设备（如手机）的一次性密码 (OTP)、指纹或访问系统所需的其他生物识别因素。&#x20;

在攻击者试图诱骗用户输入凭据的攻击中，某些类型的 MFA（如 WebAuthn）要求用户输入他们登录系统时使用的 yubikey 或指纹。 攻击者无法获取这些信息，从而保护了系统和用户。

## 参考资料

[What Types of Attacks does Multi-Factor Authentication Prevent?](https://www.onelogin.com/learn/mfa-types-of-cyber-attacks)
