身份验证

身份验证又称“验证”、“鉴权”，是指通过一定的手段，完成对用户身份的确认。身份验证的方法有很多，基本上可分为：基于共享密钥的身份验证、基于生物学特征的身份验证和基于公开密钥加密算法的身份验证。

双重身份验证（2FA、两步验证、双因素身份验证）是一种安全程序，要求帐户用户在授予用户访问权限之前以两种不同的方式验证其身份帐户。此过程是多因素身份验证的一种形式，需要五个普遍接受的身份验证因素中的两种形式。

双因素身份验证（2FA）是一种需要两个身份验证因素来建立身份的身份验证过程。意味着需要用户用两种方式证明自己的身份才能获得访问授权。2FA是双因素身份验证的一种形式。

窃取 Cookie 是黑客用来绕过凭据和访问私人数据库的网络犯罪的最新趋势之一。针对组织的典型安全建议是将其最敏感的信息移至云服务或使用多因素身份验证 (MFA) 作为安全手段。

WebAuthn（Web身份验证）是由万维网联盟（W3C）发布的Web标准。WebAuthn是FIDO联盟指导下的FIDO2项目的核心组成部分。该项目的目标是标准化用户对基于Web的应用程序和服务的公钥认证的接口。

1.扩展了路由和寻址的能力，IPv6把IP地址由32位增加到128位；2.报头格式的简化，IPv6地址是IPv4地址的4倍，但报头只有2倍大；3.IPv6还具备QoS功能、身份验证和保密、安全机制IPSec等等特点及区别。

文件传输协议（FTP）是一种客户端/服务器协议，用于将文件传输到主机或与主机交换文件。它可以使用用户名和密码进行身份验证。匿名FTP允许用户从Internet访问文件和数据。

KEYCHAIN文件由Apple Keychain创建，Apple Keychain是一个与Mac OS X捆绑在一起的程序，用于存储身份验证信息。它包含加密的资源验证数据集合，例如密码，证书和私钥。

拒绝服务（DoS）是攻击者试图阻止合法用户访问服务的任何类型的攻击。在DoS攻击中，攻击者通常会发送过多的消息，要求网络或服务器对具有无效返回地址的请求进行身份验证。

数字签名标准（DSS）由美国国家安全局开发，用于生成验证电子文档的数字签名的程序和标准的集合。被美国国家标准与技术研究院（NIST）指定为联邦信息处理标准186，已成为美国政府对电子文档进行身份验证的标准。

黑客已经开始寻找复制人脸以欺骗面部识别系统，但事实证明，该技术比指纹或语音识别技术更难破解。尽管身份验证技术提供了独特的好处，但人们的担忧也很重要，包括企业自身持有的敏感生物识别数据的安全性。