雙因子是密碼學的一個概念。從理論上講，身份認證有三個要素：第一要素（已知內容）：需要用戶記憶的認證內容，如密碼、身份證號等。第二個要素（自有商品）：用戶擁有的特殊身份驗證增強機制，如動態(tài)口令卡、IC卡

雙因子是密碼學的一個概念。從理論上講，身份認證有三個要素：第一要素（已知內容）：需要用戶記憶的認證內容，如密碼、身份證號等。第二個要素（自有商品）：用戶擁有的特殊身份驗證增強機制，如動態(tài)口令卡、IC卡、磁卡等；第三個要素（特征）：用戶的獨特特征，如指紋、瞳孔、語音等，就其本身而言，這三個要素中的任何一個都有問題?！薄澳銚碛械摹笨赡軙桓`取；“你知道的”可能會被猜測和分享，復雜的內容可能會被遺忘；“你擁有的”是最強大的，但它代價高昂，所有者也很脆弱。它通常用于最高安全要求。結合前兩個要素的身份認證方法是“雙因素認證”。雙因素認證類似于使用ATM取款：用戶必須使用ATM卡（認證設備），然后輸入個人身份證號碼（已知信息）才能從其賬戶中取款。由于需要對用戶身份進行雙重認證，雙因素認證技術可以抵抗非法訪問，提高認證的可靠性。簡而言之，這項技術降低了電子商務的兩大風險：來自外部非法訪問者的身份欺詐和來自內部更隱蔽的網絡入侵。PS：現(xiàn)在最接近我們生活的雙因素認證是網上銀行。僅僅有一個帳戶密碼是不夠的。如果你想進行網上交易，你必須有一個USB鑰匙或u盾插入電腦，以確認交易。

什么是雙因素身份認證？

理論上，身份驗證有三個要素。第一個元素是用戶身份驗證，例如密碼和ID號。第二個要素：用戶擁有的特殊身份驗證增強機制，如動態(tài)口令卡、IC卡等；第三個要素：用戶的獨特特征，如指紋、瞳孔、語音等，就其本身而言，這三個要素中的任何一個都有問題?！薄澳銚碛械摹笨赡軙桓`取；“你知道的”可能會被猜測和分享，復雜的內容可能會被遺忘；“你擁有的”是最強大的，但它代價高昂，所有者也很脆弱。它通常用于最高安全要求。結合任意兩個元素的身份認證方法是“雙因素認證

在谷歌工程師的幫助下，蘋果基于短信的單通驗證碼方案將很快成為行業(yè)標準。

4月2日，WICG在GitHub上發(fā)布了一個更新公告。

蘋果工程師特蕾莎o”康納和谷歌工程師薩姆?戈托共同編輯了草稿。作為一個最初由蘋果WebKit工程師提出的想法，它在一月份得到了谷歌的正式支持。

該項目旨在簡化基于一次性短信驗證碼的兩步認證方案，許多企業(yè)、網站和其他實體已使用該方案驗證登錄憑據。

問題是許多網站和在線服務使用不同的標準文本消息格式，導致系統(tǒng)和應用程序無法通過標準算法準確判斷和提取有用信息。

另外，如果沒有將這種代碼格式與特定網站關聯(lián)的機制，用戶很可能會被惡意網站騙入短信驗證碼，用戶必須手動輸入短信中包含的驗證碼信息。

顯然，蘋果希望在提高整體安全性的同時，推廣更完美的解決方案。公司提出的“輕文本格式”將嵌入可操作的一次性驗證碼。

更好的是，代碼包含原始URL鏈接，收件人可以提取代碼并自動登錄到相關網站。下面是一個例子：

你的網站的驗證碼是747723

@網站.com#外國媒體ZDNet（747723）周二報道了WICG的最新進展。盡管草案的發(fā)布并不意味著蘋果的協(xié)議將很快取得大規(guī)模的進展，但它至少描繪了行業(yè)的良好前景。

什么是雙因素身份認證？

在其支持文檔中，蘋果表示將阻止客戶在兩周后關閉雙因素身份驗證，因為“IOS和MacOS最新版本中的某些功能需要這種額外的安全級別，旨在保護您的信息。”

如果您使用了雙因素身份驗證，你不能再關掉它了。如果您最近更新了帳戶，您可以在兩周內取消雙因素身份驗證功能。只需打開您的注冊確認電子郵件并單擊鏈接即可返回到以前的安全設置。請注意，這會降低您帳戶的安全性，這意味著您不能使用要求更高安全性的功能。

起訴書還包含一些不易理解的支持。例如，他提議蘋果在2015年9月左右發(fā)布軟件更新，在他不知情或不同意的情況下對其蘋果ID進行雙因素認證。事實上，蘋果當時的確提供了雙因素認證作為一種選擇。

Brodsky還聲稱每次打開apple設備時都需要雙因素身份驗證，這是錯誤的，并聲稱安全層將在登錄過程中再增加兩到五分鐘或更長時間，而實際上從受信任的設備輸入驗證碼只需幾秒鐘。

Brodsky指控蘋果違反了美國《計算機欺詐和濫用法案》、加州《侵犯隱私法案》和其他法律。他代表那些遭受同樣遭遇的人，要求金錢賠償和一項裁決，以防止蘋果“不允許用戶選擇自己的日志和安全程序”。