关于组织的网络安全，越小心谨慎越好。网络安全威胁的数量和复杂程度正在迅速增加，四分之三的美国公司面临重大网络攻击的风险（对公司财务状况产生重大影响的事件）。因此，许多公司都开始重新审视他们目前的信息安全措施。
毕竟，有大量的个人、财务和机密信息保存在企业在线帐户中，而数据泄露经常会导致收入损失。对于大多数组织而言，有一个简单的步骤可以帮助全面改善员工的网络安全秩序：双因素身份验证 (2FA)。
双因素身份验证说明
身份验证是验证用户身份以建立对电脑系统或在线帐户的访问的过程。身份验证有三个主要“因素”：
- 知识因素（您知道的东西，例如密码或 PIN）。
- 占有因素（您拥有的东西，例如移动设备或身份证）。
- 固有因素（您本身的某些特征，例如指纹或声音）。
还有“位置因素”和“时间因素”，但这些不太常见。双因素身份验证仅仅意味着您的安全系统会使用其中的两个因素。
换而言之，双因素身份验证是密码或 PIN 码之上的第二重安全保护。如果您曾在使用密码登录后，被要求输入发送到您的移动设备上的数字验证码以证明您的身份，那么您对 2FA 已经很熟悉了。
但是，通过文本获取验证码并不是唯一的双因素身份验证方法。还有很多选择，包括验证器应用、推送通知、软件令牌、基于语音的验证等等。但是，在大多数情况下，额外一层安全保护可能是短信验证码。
什么是验证器应用？
虽然您可能熟悉大多数类型的双因素身份验证，例如短信、基于语音的消息和推送通知，但您可能不太熟悉验证器应用。实际上，验证器应用相对比较简单。
那么什么是验证器应用呢？本质上，它是一款手机应用，可以生成数字验证码，用于在登录网站或应用时验证身份。有许多不同的身份验证器应用程序可供选择，包括 Google Authenticator App 和 Duo Mobile——它们都遵循大致相同的程序。
验证器应用通常被认为是比接收短信验证码稍微安全一些的 2FA 形式。这是因为，从技术上讲，短信不是您拥有的物品，而是您接收的信息。
因此，黑客有可能将您的手机号码移植到另一台设备上，从而欺骗您的运营商（这是一种称为“SIM 交换”的欺诈行为），虽然这种情况的可能性较小。假设攻击者已经获得您的密码，这将使他们可以访问您的帐户。相比之下，身份验证器应用的验证码很快就会过期（通常在 20 或 30 秒后），并且验证码完全保留在应用内。
双重身份验证如何工作？
2FA 如何工作？在系统上设置了双因素身份验证后（无论您使用的是验证器应用、推送通知还是短信），使用过程比较简单。以下是 2FA 使用过程的详细分步指南：
- 网站或应用提示用户登录。
- 用户输入其用户名和密码，满足第一个安全因素。
- 网站识别出用户后，系统会提示用户开始登录过程的第二步。在此阶段，用户需要证明自己具有满足第二安全因素（即“拥有”）的物品，例如身份证或智能手机。在大多数情况下，系统会向用户发送一次性安全密码，可用于确认用户身份。
- 最后，用户输入安全密钥，站点对其进行身份验证，然后会向其授予访问权限。
为什么要使用双因素身份验证？
保护您的企业文件和内容的重要性怎么强调也不为过。 预计到 2029 年，全球网络犯罪损失每年将达到约 15.63 万亿美元。网络犯罪造成的成本包括数据破坏/滥用、资金被盗、攻击后破坏、知识产权被盗以及生产力损失。
但是您还需要考虑与恢复被黑客入侵的数据/系统、调查分析和声誉损害相关的潜在损失。
随着威胁变得越来越复杂，世界各地都将双因素身份验证作为标准，企业不会冒险让自己容易受到掠夺性黑客的攻击。这就像因为汽车上有安全气囊而不系安全带一样。从技术上讲，您是受到了保护，但是受保护的程度远远不够。
为什么你不应该依赖“强”密码
关于网络安全，到目前为止，最常见的身份验证因素是用户名/密码组合。这意味着大多数系统仅使用单因素身份验证。尽管几十年来，密码一直是信息安全的必要标准，但出于以下几个原因，也许是时候彻底超越密码了。
1. 人类的记忆力往往较差
不幸的是，这是既定事实。 另外在很多情况下，我们选择的密码很容易被猜到：“password”、“12345”、“qwerty”等等。
2. 与密码刚出现时相比，人们拥有的网络账户数量更多
这意味着通常需要记住的密码实在太多了。 这可能导致“密码回收”，即多个帐户使用同一密码，使黑客更容易获得访问权限。
3. 有些网站使用安全问题
例如，“您母亲的娘家姓氏是什么？”作为第二种因素。 借助网络上如此丰富的个人信息，黑客通常能够猜测出这些相对基本的问题的答案。
值得注意的是，安全问题只是第二个知识因素，这种做法并不是“真正的”2FA。 您实质上是在用另一个密码来备份密码。从这个意义上讲，它更接近于两步验证 (2SV)，这是一种不需要不同因素、只需多个步骤的身份验证形式。
关键要点：密码是最低级别的安全形式，这就是双因素身份验证日益成为企业的基本安全标准的原因。
超越双因素身份验证
双因素身份验证的好处非常显著。 但2FA并不是信息安全的最终目标。 远远不是。
毕竟，双因素身份验证并非万无一失。如果攻击者想要访问您的电脑系统，可以在本地进行实物搜索找到员工 ID 或员工丢弃的包含密码的存储设备。
此外，黑客可以通过网络钓鱼电子邮件拦截短信，从而有可能使他们绕过第二个身份验证因素。最终，2FA 的强度取决于安全过程中最薄弱的因素。
双因素身份验证的替代方案
还有什么其他原因呢？2FA 只是一个更大概念的子集，这个更大概念就是多因素身份验证 (MFA)。
从理论上讲，可以有三因素身份验证、四因素身份验证、五因素身份验证等等，因素数量永无止境。尽管普通用户不太可能使用除双因素身份验证之外的任何方式，但是在高安全性环境中工作的人可能会被要求使用三因素身份验证 (3FA) 之类的方式，这通常涉及使用内在因素，例如指纹扫描或虹膜扫描。
如何通过 Dropbox 实施 2FA
显然，启用双因素身份验证可以为您的业务带来巨大好处，但在整个公司范围内推行双因素身份验证的过程可能会有点艰巨。 幸运的是，这并不是太大的挑战。
Dropbox 提供双因素身份验证。如果您启用 2FA，Dropbox 将在您登录帐户或连接新的平板电脑、计算机或手机时要求您和您的团队提供第二种身份验证形式（例如，六位数的密码或安全密钥）。
此外，Dropbox 提供了许多密码保护功能，可以帮助您保护和控制企业的敏感信息，同时您还可以为共享链接设置到期日以及使用密码保护 PDF 和文件夹。
您还可以使用 Dropbox 实施其他网络安全措施，以帮助更有效地保护文件。云数据保护是我们的首要任务，而云安全是双因素身份验证的理想补充。借助分布式云基础设施中的多层保护，您可以确保所有在线文件都获得相同级别的保护。此外，企业级加密云存储可用于遵守大多数全球监管标准。
使用 Dropbox 保障数据安全并享受双重身份验证 (2FA) 带来的好处
仅依靠单一密码来保护您的文件和数据会使您容易受到可预防的威胁。 借助 2FA，恶意行为者可以更难以访问您的内容。
无论您已经是 Dropbox 用户并希望获得额外的安心，还是需要具有多层保护的云存储解决方案，Dropbox 都能满足您的需求。
立即注册一个帐户，开始享受双重身份验证的益处。
