Rails應用程序的雙因素身份驗證

Question

我在考慮在應用程序中添加另一層安全性。 雙因素身份驗證（2FA）似乎是我想要處理的事情。

我想知道什麼決定了一個好的2FA？你還會推薦哪些？我目前不在Devise，所以任何獨立的第三方/創業板都會有所幫助。

Answer 1

什麼決定了一個好的2FA方法？我會說覆蓋範圍（可以使用它的用戶數量），成本和額外的安全優勢。

就安全性而言，U2F是2FA的最佳類型，因爲它可以防止網絡釣魚以及MITM，但您的用戶需要購買（便宜的）令牌。目前僅適用於Chrome。

最便宜的是Google身份驗證器式TOTP，它是免費的，不會產生任何SMS費用。您的用戶需要智能手機。

最高覆蓋範圍是SMS，幾乎所有用戶都可以擁有，但您可能需要支付費用才能發送短信，而用戶可能必須付費才能收到短信。