多因素身份验证是否需要 google reCAPTCHA

Question

我了解 CAPTCHA 和 MFA 的用途。但是，第二因素身份验证不是人工干预，证明他不是机器人。这还不够吗？成功破解两个凭据的机会有多大？

Answer 1

您可以要求签名（Wacom 或任何其他绘图板），然后是指纹。但这会使 MFA 的实施变得复杂。最好退回到经过时间考验的锁和钥匙方法。 检查FIDO alliance，其中使用设备在本地完成身份验证。大银行已经通过向客户提供设备来测试使用它。