# 什么是2FA（双因素认证）？ - 规范 URL: https://www.broadnet.me/zh/answers/what-is-2fa - 语言: zh-CN - 最后更新: 2026-10-19 - 发布方: BroadNet (https://www.broadnet.me) - 上述页面的 Markdown 版本，根据渲染后的页面生成。 基础知识 BroadNet回答 最后审核日期 2026年7月22日1 分钟阅读由BroadNet工程团队审核 本页内容 1. 01快速回答 2. 02详细回答 3. 03这是否有帮助？ 4. 04相关问题 [浏览全部问答](https://www.broadnet.me/zh/answers) 快速回答 双因素认证（2FA）要求用户在获得访问权限前，通过两个独立的因素证明其身份——通常是一个用户所知道的信息（密码）和用户所拥有的物品（接收OTP的手机）。短信OTP是全球应用最广泛的第二验证因素。2FA能显著降低账号被盗风险，因为仅凭被盗的密码已不足以登录。 通俗定义供应商中立审核日期 2026年7月22日 来自平台 ## 使用真实密钥进行测试，然后正式上线。 申请测试权限，然后向您自己的已验证号码发送首批消息。在正式上线前，我们会审核发送者身份、流量用途及目的地要求。 [申请测试权限（英文表单）](https://www.broadnet.me/zh/contact?intent=test-access) 流程图OTP传输流程，包含通道自动回退 1. 用户请求验证码登录、支付或注册 2. 您的应用程序调用验证API每个验证码一次请求 3. BroadNet 发送验证码通过最佳可用通道若未送达则自动回退SMS WhatsApp语音 4. 用户输入验证码与已发放的验证码比对 5. 已验证已授权访问 详细回答 ## 只提供有价值的信息，杜绝冗余。 §01 ### 因素分类 身份验证因素分为三类：您所知道的内容（密码、PIN码）、您所拥有的内容（手机、硬件令牌、通行密钥）以及您本身的内容（指纹、面部）。2FA恰好结合了其中两项；MFA（多因素认证）则结合了两项或更多项。短信OTP将密码与持有手机相结合。详见/answers/what-is-otp. §02 ### 送达通道及其权衡 短信OTP覆盖范围最广，但面临SIM交换和AIT滥用的风险；身份验证器应用TOTP具有抗钓鱼能力但需要设置；WhatsApp、语音和闪呼OTP增加了覆盖范围和成本选择；通行密钥（passkeys）则完全取消了共享密钥。稳健的系统可以在一个调用中实现跨通道自动回退。请参阅/answers/what-is-flash-call-verification和/products/myotp. BN由BroadNet工程团队编写·自2003年起运营电信级消息服务，总部位于迪拜· [编辑标准](https://www.broadnet.me/zh/about/editorial-standards) 相关问题 - [01什么是OTP？](https://www.broadnet.me/zh/answers/what-is-otp) - [02双因素认证vs多因素认证——两者有何区别？](https://www.broadnet.me/answers/what-is-two-factor-vs-mfa) - [03什么是闪呼验证？](https://www.broadnet.me/zh/answers/what-is-flash-call-verification) - [04什么是AIT（人工虚增流量）？](https://www.broadnet.me/answers/what-is-ait) - [05什么是GSMA Open Gateway？](https://www.broadnet.me/zh/answers/gsma-open-gateway) [查看完整知识库](https://www.broadnet.me/zh/answers) 使用此项构建 - [OTP服务](https://www.broadnet.me/zh/products/otp) - [MyOTP](https://www.broadnet.me/zh/products/myotp) 使用此项构建 ### 需要协助进行对接吗？ 以下页面涵盖了实现该概念的产品及集成指南。如果您希望进行实时演示，我们的工程团队可在中东和北非（MENA）工作时间内提供当日通话咨询。 [联系我们的工程团队](https://www.broadnet.me/zh/contact?topic=engineering) - [OTP服务](https://www.broadnet.me/zh/products/otp) - [MyOTP](https://www.broadnet.me/zh/products/myotp) 反馈 ### 此回答对您有帮助吗？ 您的投票将帮助我们决定优先通过示例、图表和代码片段来扩展哪些回答。 此回答对您有帮助吗？ 谢谢 — 已记录。我们将持续维护此回答。 收到了。请告诉我们哪些内容缺失了—— [发送简短反馈](https://www.broadnet.me/zh/contact?topic=answer-feedback)。 [我们如何撰写和审核内容](https://www.broadnet.me/zh/about/editorial-standards) 相关问题 - [01什么是OTP？](https://www.broadnet.me/zh/answers/what-is-otp) - [02双因素认证vs多因素认证——两者有何区别？](https://www.broadnet.me/answers/what-is-two-factor-vs-mfa) - [03什么是闪呼验证？](https://www.broadnet.me/zh/answers/what-is-flash-call-verification) - [04什么是AIT（人工虚增流量）？](https://www.broadnet.me/answers/what-is-ait) - [05什么是GSMA Open Gateway？](https://www.broadnet.me/zh/answers/gsma-open-gateway) [查看完整知识库](https://www.broadnet.me/zh/answers) 还需要帮助吗？ ## 与真正的工程师讨论您的开发方案。 我们将在一个工作日内回复，生产账户可享受24/7全天候支持。我们的解决方案工程师交付的是代码，而非脚本。 [联系技术支持](https://www.broadnet.me/zh/contact) [联系销售](https://www.broadnet.me/zh/contact?topic=sales) $ curl -X POST https://api.broadnet.me/sms/sendSms 响应SLA 测试权限申请我们将在一个工作日内回复 生产环境24 / 7 · < 15 min 运营商NOC 24 / 7 · 呼叫器 [support@broadnet.me](mailto:support@broadnet.me) · [+971 4 456 7768](tel:+97144567768)