什麼是雙重要素驗證 (2FA)？

選擇與密碼搭配的第二要素時，有多種選項，每一個的安全性與便利性層級各有不同。

最常見的 2FA 方法
 

• 簡訊驗證碼是透過簡訊傳送到受信任電話號碼的一次性驗證碼。這是最廣泛使用的方法之一，但因 SIM 卡交換等風險，安全性較低。
• 推播通知是傳送到像 Authenticator 這類行動裝置應用程式的提示。使用者點選 [核准] 或 [拒絕] 以確認登入嘗試。
• 硬體權杖是產生具時效性一次性驗證碼的實體裝置，如鑰匙扣。這是最早期的 2FA 形式之一，現今較少使用。
• 語音通話或透過語音致電使用者並傳送驗證碼的自動化系統，常作為備援或無障礙選項。
• 生物特徵辨識要素包括指紋掃描、臉部辨識和虹膜掃描。隨著這些技術更加普及，其正成為熱門的第二要素，尤其是在行動裝置上。

朝向無密碼驗證的轉變

傳統 2FA 依賴密碼加第二要素，而無密碼登入正逐漸普及。此方法使用增強式驗證方法，如生物特徵辨識或通行金鑰，完全免除密碼需求。即使沒有密碼，2FA 原則仍適用: 必須提供多種證據以驗證您的身分識別。

實作 2FA 是降低個人和企業帳戶風險的實用步驟。它在易受攻擊的網路、資料庫和身分識別系統周圍增加一道防線，即使認證遭竊，攻擊者也更難以取得存取權。

成功採用 2FA 的最佳做法

為了充分發揮 2FA 的價值並確保優異的使用者體驗:
 

• 註冊多個裝置或備用選項。允許使用者新增次要裝置或產生備用驗證碼，以防止意外鎖定。
• 教育使用者安全使用方式。協助員工辨識網路釣魚嘗試、確認受信任的應用程式和網站，以及了解回應 2FA 提示的時機和方式。
• 明智地管理受信任的裝置。在確保安全性的前提下，限制提示使用者在個人或受控裝置上驗證的頻率。
• 提供安全的復原選項。支援使用替代登入方法或安全儲存的備用驗證碼來協助復原帳戶，減少支援負擔。

使用 Authenticator 設定與管理 2FA

Authenticator 應用程式支援推播通知、具時效性驗證碼和生物特徵辨識登入選項，以簡化個人和企業裝置上的 2FA 體驗。使用者可在同一處管理其帳戶、新增新的登入方法並監視活動。組織可結合 Microsoft Entra ID 使用 Authenticator 應用程式，以支援可調整的部署和原則管理。對於使用識別身分同盟或單一登入的組織，Microsoft Entra ID 支援與新式通訊協定 (如 OpenID Connect (OIDC)) 整合，以在雲端和內部部署環境中一致地執行 2FA。取得逐步 MFA 部署指南。

增強式驗證已內建於您已用於登入的 Microsoft 工具中，可保護敏感性資料並符合合規性目標。無論您是在管理個人帳戶或保護企業環境，這些功能都提供更安全的跨裝置和服務存取。

為個人和專業帳戶提供安全登入

使用 Authenticator 應用程式，透過推播通知、具時效性驗證碼及生物特徵辨識選項 (如臉部辨識或指紋) 來保護身分識別。輕觸即可核准登入，無需密碼。該應用程式也支援非 Microsoft 帳戶，以便在同一位置集中管理驗證要求。

組織內的彈性強制執行

在企業環境中，透過 Microsoft Entra 的 MFA 支援多種方法，包括:
 

• 一次性密碼。
• 具有核准的推播通知。
• 簡訊與語音通話。
• 憑證式驗證。
• 使用 Windows Hello 的生物特徵辨識登入。
• 通行金鑰。

安全性團隊可針對特定案例 (如不熟悉的登入、高風險應用程式或非受控裝置) 套用要求 2FA 的原則。這些原則會根據使用者內容進行調整，避免增加不必要的阻礙。

支援復原與持續性

為了保持所有人的連結與安全，Microsoft 服務允許多種登入方法和復原選項。若您的裝置遺失或重設，您可以依靠備用驗證碼或替代方法重新取得存取權，而不影響安全性。

這類整合的驗證功能有助於降低帳戶遭入侵風險，簡化身分識別管理，並支援不斷演進的存取控制需求。