知识因素 (你所知道的).

基于用户所知道的信息的认证因素,例如密码、PIN、口令短语或安全问题答案。 它属于网络安全的 身份与访问 分类。

基于用户所知道的信息的认证因素,例如密码、PIN、口令短语或安全问题答案。

知识因素是经典三大认证因素之一,代表 "你所知道的"。典型例子包括密码、PIN、口令短语、恢复码,以及基于知识的认证 (KBA) 问题的答案。知识因素易于部署,无需额外硬件,但也是最薄弱的因素: 容易遭到钓鱼、被猜测、被跨站重用、在数据库泄露中被窃取,或通过恶意软件被抽取。NIST SP 800-63B 等标准认为仅依靠密码不足以达到高保证级别,建议将其与持有因素或固有因素结合,形成多因素认证方案。

针对 知识因素 (你所知道的) 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 你所知道的, 基于知识的因素。