共计 1354 个字符，预计需要花费 4 分钟才能阅读完成。
在数字化信息化的明天，“帐号”成为每个人必不可少的网络通行凭证，它关联着集体的数字资产与隐衷，甚至影响着事实资产的安全性。
如何确保用户帐号平安，是所有开发者都极为器重的问题，而“认证”——确认用户身份，就是保障帐号安全性的关键步骤。
咱们时常看到这类新闻：银行 APP 明码泄露，贷款被转移造成重大经济损失；游戏帐号被别人歹意登录，氪金购买的道具被全副清空；社交帐号呈现不明异地登录，并公布不当舆论……
随着网络技术的日益发达，登录形式越来越便捷，而利用帐号登录的破绽，非法登录别人帐号，侵害别人利益或获取不当利益的事件也层出不穷，产生这些事件的重要起因就是认证形式繁多，登录过程不谨严。
用户名 + 明码的认证形式过于简略，一旦用户明码泄露，就可能造成无法挽回的损失，如何应答上述呈现的景象与问题？
答案就是 双因素认证形式，这种认证形式填补了确认用户身份这一过程中可能呈现的破绽，极大水平地保障了用户的帐号平安。
什么是双因素认证？
双因素认证是一种采纳 工夫同步技术的零碎 ， 采纳了基于工夫、事件和密钥三变量而产生的一次性明码来代替传统的动态明码。
艰深地说，就是在用户名和明码的组合之外，减少了一层随机性极强的平安认证，即动静验证码，用于确保登录和应用帐号的用户身份的安全性，业界也通常称为两步验证，或多因素验证。
因每次认证时的变量不同，每次产生的验证码也不同。因为每次计算时参数都是随机的，每次的验证码也具备不可预测性，从而在最根本的明码认证这一环节保障了登录的安全性。
双因素认证实用场景多样化，一般来说，只有有动态明码的中央都能集成双因素认证。
现如今，双因素认证已广泛应用于各大畛域，表现形式包含网上银行的 U 盾、短信验证码等。不论是金融垂域、社交垂域还是影音垂域，用户名 + 明码 + 动静明码的认证形式，都成为网站及 APP 进行危险躲避的无效伎俩，成为相干用户群体数字资产与个人隐私的无力保障。
目前，双因素认证的设施与技术曾经相当成熟，其解决方案次要有三个组成部分：
认证设施（令牌）、代理软件及治理服务器。
认证代理软件在终端用户和须要受到爱护的网络资源两头发挥作用，当一个用户想要拜访某个资源的时候，认证代理软件将申请发送到认证治理服务器进行认证。
为了保障双因素认证的操作性，负责接管双因素认证申请及验证、双因素认证管理工作的服务器，须要具备相当高可靠性与安全性，可能反对多种双因素认证设施，并可能不便与企业 IT 基础设施交融，包含前端网络设备及业务零碎的接入，以及后端的帐号零碎如 AD、LDAP 等。
对于集体开发者与中小型企业而言，从数据资产安全性与可靠性思考，双因素认证是相当必要的，但投入大量老本研发代理软件与治理服务器未免得失相当，集成市面上曾经具备双因素认证服务的帐号体系，不失为最佳抉择。
华为帐号的双因素认证性能历经开发者与市场考验，其安全性毋庸置疑，而且华为帐号服务危险实时告诉、遵循 GDPR 隐衷标准，对帐号平安进行多重保障，还能够帮忙利用主动读取验证码，亦可通过用户受权读取，进一步晋升用户验证体验。
欲了解更多详情，请参阅：华为帐号服务
华为开发者联盟官网、开发领导文档
华为挪动服务开源仓库地址：GitHub、Gitee
拜访华为官方论坛
原文链接：https://developer.huawei.com/…
原作者：胡椒
