【身份与访问控制工程】风险感知认证：设备信任、异常登录与挑战升级
MFA 是固定策略——启用后每个人每次登录都要输入验证码。风险感知认证（Adaptive/Risk-based Authentication）让认证强度随风险动态调整：从新设备、新位置触发额外验证，到持续的行为分析和会话风险评估。本文拆解风险引擎的信号模型、设备指纹的实现选型、挑战升级的 UX 设计，以及硅谷大厂的实践对比。
adaptive-auth 标签归档
共 1 篇文章 · 返回首页
发布来自土法炼钢兴趣小组的知识、笔记、进展和应用。主题包括数据结构和算法、编程语言、网络安全、密码学等。
共 1 篇文章 · 返回首页
MFA 是固定策略——启用后每个人每次登录都要输入验证码。风险感知认证（Adaptive/Risk-based Authentication）让认证强度随风险动态调整：从新设备、新位置触发额外验证，到持续的行为分析和会话风险评估。本文拆解风险引擎的信号模型、设备指纹的实现选型、挑战升级的 UX 设计，以及硅谷大厂的实践对比。