这就是当今 MFA 环境的好消息–可供选择的方案并不缺乏。 对于大多数机构来说,这意味着使用智能手机作为核心验证器,或者运行应用程序,或者使用某种形式的生物识别技术或 FIDO2 WebAuthn。 对于有特权的用户,可以使用 FIDO U2F 硬件令牌这一黄金标准作为支持。