摘要
- 双重身份验证(2FA)是要求用户在访问账户或系统前提供两种不同形式的验证的安全机制。
- 验证内容通常涉及用户所知道的（密码）和用户所拥有的（智能手机生成的一次性验证码），以此提供了一层附加保护，防止未经授权的访问。
- 2FA的类型包括短信验证码、身份验证器App、硬件令牌(YubiKey)、生物识别（如指纹或面部识别）以及邮件验证码。
- 2FA对保护包括加密货币账户在内的金融和投资账户尤其重要。
介绍
今天，我们的生活与线上世界的交织越来越紧密，强大的线上安全性的重要性着实不容忽视。我们不断在众多线上平台分享个人敏感数据，包括地址、电话号码、身份证数据以及信用卡信息。
但我们最主要的防线通常是用户名和密码，事实证明，用户名和密码非常容易频繁受到黑客攻击以及遭受数据泄露。双重身份验证(2FA)是一种强大的保障措施，它的出现就是为了抵御这些风险。
双重身份验证(2FA)是一项关键的安全措施，超越了传统的密码模式，增添了额外的安全层，即保护线上信息的第二层安全屏障。
2FA的本质是保护我们的线上信息的盾牌，抵御试图利用信息的不法分子。
什么是双重身份验证？
2FA是一种多层安全机制，要求用户在获得系统访问权限前先验证身份。与传统的用户名和密码组合不同，2FA要求用户提供两种不同的身份证明，从而起到了额外保护的作用：
1.您知道的信息
通常是您的密码，这是只有您才知道的秘密。这是第一道防线，您数字身份的把关人。
2.您拥有的东西
第二层验证引入了只有合法用户本人才能拥有的外部因素。可能是物理设备（像智能手机或硬件令牌，例如YubiKey、RSA SecurID令牌以及Titan安全密钥）、身份验证器生成的一次性验证码，甚至是生物识别数据（如指纹或面部识别）。
2FA的神奇之处就在于这两种验证的结合，组成了强大的防线，抵御未经授权的访问。即使是不法分子设法得到了您的密码，他们仍需要第二次验证才能被授权访问。
两种验证双管齐下，大大提高了潜在攻击者的门槛，使得破坏安全防线的难度大幅增加。
为什么您需要双重身份验证？
密码是长期存在且随处可见的身份验证形式，但有其明显的局限性。密码容易受到多种攻击，包括暴力攻击，即攻击者系统地尝试各种密码组合，直到获得访问权限。
此外，用户经常使用安全性弱或容易猜到的密码，进一步降低了安全性。数据泄露事件增加以及在多个在线服务平台共用被泄露的密码也降低了密码的安全性。
最近一个典型的示例是以太坊联合创始人Vitalik Buterin的X（前身为Twitter）账号遭到黑客攻击后发布了一条恶意网络钓鱼链接，导致一众受害者的加密货币钱包被盗近70万美元。
尽管黑客攻击的细节仍未公开，但这一事件也凸显了访问安全的重要性。虽然即便启用2FA也无法杜绝遭受攻击，但它大大增加了未经授权的个人访问您账户的难度。
可以在哪些地方使用双重身份验证？
最常见的2FA应用包括：
1.邮箱账户
Gmail、Outlook和Yahoo等领先的邮箱支持启用2FA保护收件箱遭受未经授权的访问。
2.社交媒体
Facebook、X（前身为Twitter）和Instagram等平台鼓励用户启用2FA保护个人信息。
3.金融服务
银行和金融机构通常对网上银行实施2FA，确保金融交易安全。
4.电子商务
亚马逊和eBay等在线购物网站支持启用2FA，保护支付信息安全。
5.工作场所和企业
许多公司强制使用2FA来保护公司的敏感数据和账户。
双重身份验证越来越成为一项无处不在且不可或缺的功能，增强了各种线上交互的安全性。
不同类型的2FA及其优缺点
双重身份验证(2FA)有多种类型，每种都各有其优点和潜在的缺点。
1.短信2FA
短信2FA指在输入密码后，通过注册的手机号接收一次性验证码。
这种方法的优点是十分方便，因为几乎每个人都有一部能接收短信的手机。使用也很简单，因为不需要额外的硬件或App。
但其局限性是容易受到SIM卡交换攻击，有人可以操纵您的手机号码并拦截短信。这种类型的2FA也依赖于蜂窝网络，因为在网络覆盖范围小的地区，短信有可能会延迟或发送失败。
2.身份验证器App 2FA
谷歌验证器和Authy等身份验证器App无需连接互联网即可生成实时一次性密码(OTP)。
其优点包括离线访问，即无需连接互联网即可使用；还有多账户支持，即单个App可以为多个账户生成OTP。
其缺点包括需要进行设置，相对于短信2FA的操作来说较复杂；还依赖于设备，因为您需要在智能手机或其他设备上安装相应App。
3.硬件令牌2FA
硬件令牌是能生成OTP的物理设备。热门硬件令牌包括YubiKey、RSA SecurID令牌以及Titan安全密钥。
这些硬件令牌通常小巧且便于携带，类似于钥匙扣或USB。用户必须随身携带才能用来进行身份验证。
其优点是非常安全，因为这种令牌是离线的，不会受到线上攻击；且其电池续航时间通常很长，长达几年。
其局限性在于用户需要花钱购买，这就产生了初始成本。此外，这些设备可能会丢失或损坏，需要用户购买替代品。
4.生物识别2FA
生物识别2FA使用独一无二的身体特征（如指纹和面部识别）来验证身份。
其优点包括精确度高以及用户友好，对不想记住各种密码的用户来说很方便。
潜在的缺点包括隐私问题，因为用户必须安全地存储生物识别数据防止被滥用。生物识别系统偶尔也会出现差错。
5.邮件2FA
邮件2FA指向您注册的邮箱地址发送一次性验证码的方式。这种方式对大多数用户来说都很熟悉，且不需要额外的App或设备。但容易受到邮件泄露的影响，降低2FA的安全性。邮件的发送有时也会延迟。
您现在可为登录、提现或更改账户设置等重要操作选择不同的双重身份验证 (2FA) 方法，以您偏好的方式验证身份，从而提升账户安全性。
开始前须知：
- 您需要完成身份认证。
- 您的账户中至少需持有 100 USDT 资产。
您可以在币安账户的【账户安全】页面下的【双重身份验证策略】中，自定义您的 2FA 方法。
币安不同场景激活双重身份验证的操作教程
1. 登录币安 App，前往【账号信息】-【账户安全】。
2. 在【账户安全】页面向下滚动到【账户活动】，然后点击【双重身份验证策略】。
如果某些条件尚未满足，您可能会看到一个弹窗，其中列出了需要完成的额外步骤。
要求：
- 您必须成功通过身份认证。
- 您的币安账户中至少需持有 100 USDT 资产。
3. 满足必要条件后，将进入确认弹窗。阅读并勾选免责声明，然后点击【继续】。
4. 从四种 2FA 方法中选择您要激活的方法：
- 通行密钥：通过硬件身份验证器进行登录
- 电子邮件：接收包含验证码的身份验证邮件进行登录
- 身份验证器 App：将登录与移动设备上的身份验证器 App 关联
- 手机号：接收验证码短信或电话进行登录
打开开关以激活您偏好的方法。
如果某项安全功能不可用，系统会提示您启用该功能。
对于【通行密钥】功能，如果您尚未添加任何跨设备通行密钥，系统可能会提示您进行添加。
4.1 选择通过 2FA 访问和关联的场景。
可关联 2FA 的场景：
- 登录
- 资产
- 账户设置
- 安全管理
激活 2FA 方法并设置使用场景后，您的策略将生效。
5. 前往【账户安全】下的【通行密钥（生物识别）】，激活或自定义您的双重身份验证策略。
如果您尚未通过通行密钥激活双重身份验证策略，您将看到一条消息，引导您前往【双重身份验证策略】页面。
如果您已通过通行密钥激活双重身份验证，则可点击【自定义】来调整设置。
结语
本文最大的收获是2FA不是一项选择，而是一种必需。
持续存在的安全漏洞以及我们每日目睹的由此造成的损失都在清楚地提醒我们：一定要为账户启用双重身份验证(2FA)。这对保护包括加密货币账户在内的金融和投资账户尤其重要。
因此，请立即来到电脑前，拿起手机或购买硬件令牌，然后设置2FA吧。这是一种授权，使您可以控制自己的数字安全并保护个人宝贵的资产。
如果您已经设置了2FA，请记住，保持线上安全是一个动态过程。新技术和新型攻击将层出不穷。您必须持续关注并保持警惕，确保账户安全。
以上就是如何在币安为不同场景激活双重身份验证？一文详解的详细内容，更多关于币安不同场景激活双重身份验证的操作教程的资料请关注币其它相关文章！
