持有因素 (你所拥有的).

基于用户持有的物理或加密对象的认证因素,例如硬件令牌、智能卡、认证器应用或注册的手机。 它属于网络安全的 身份与访问 分类。

基于用户持有的物理或加密对象的认证因素,例如硬件令牌、智能卡、认证器应用或注册的手机。

持有因素通过 "你所拥有的" 来证明身份,包括硬件安全密钥 (FIDO2/WebAuthn)、智能卡 (PIV、CAC)、TOTP/HOTP 认证器应用、可接收短信或推送批准的手机、硬件 OTP 令牌,以及绑定到 TPM 或 Secure Enclave 的加密密钥。持有因素显著提高远程攻击者的门槛,因为仅窃取凭据并不足够。质量差异很大: SMS 与邮件 OTP 易受 SIM Swap 和钓鱼攻击,而抗钓鱼的 FIDO2 密钥则在加密层面将响应绑定到合法站点。NIST SP 800-63B 根据保证级别对持有因素认证器进行分类。

针对 持有因素 (你所拥有的) 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 你所拥有的, 所有权因素。