2022年04月03日
多因素身份验证(MFA)继续体现企业IT安全实践中最好和最差的方面。正如Roger Grimes三年前关于双因素身份验证黑客攻击的的文章所言，MFA实现良好就是有效的，但只要IT经理一走捷径，MFA就形同虚设，可能造成灾难性后果。而且，尽管越来越多的公司逐渐采用各种MFA方法保护用户登录，其应用仍远未达到普及的程度。事实上，微软去年的调查发现，99.9%的被盗账户根本没有采用MFA，仅11%的企业账户受某种MFA方法的保护。
对MFA推广应用而言，新冠肺炎疫情即是推手也是阻碍。疫情彻底改变了