名词术语

• ​2FA：Two-factor authentication，双重验证、二次验证。比如某些网站，使用用户名和密码验证后还需要短信验证码才能登录。双重验证（2FA）是多重验证（MFA）的一个特例。

• ​MFA：除了双重验证（2FA），还有三重验证、四重验证等，这些统一叫做多重验证。

• ​U2F：Universal 2nd Factor，通用第二因素。是一个开放认证标准，它使用专门的 USB 或 NFC 设备来加强并简化双重验证（2FA）。最初由 Google 和 YubiKey 开发，目前由 FIDO 联盟运作和管理。

• ​FIDO：Fast IDentity Online，在线快速身份认证。FIDO 是一套身份认证框架协议，由 FIDO 联盟维护并制定相应的技术规范和标准。

• ​FIDO 联盟：是一个成立于 2012 年 7 月的行业协会，旨在为众多网站和移动服务提供更简单、更安全的用户身份认证体验的开放性可扩展标准。

• FIDO U2F：是一个由 FIDO 联盟制定的 U2F 身份认证标准。

• ​OTP：One-Time Password，一次性密码，也叫动态密码。

• ​TOTP：Time-based One-time Password，基于时间的一次性密码。

两步登录支持的客户端应用程序

Yubikey OTP 和 FIDO U2F 比较

支持 FIDO U2F 的安全钥匙

• ​YubiKey：由瑞典 Yubico 公司开发的安全钥匙。Yubikey 5 系列、4 系列、YubiKey FIPS 系列、Security Key 系列、YubiKey NEO、YubiKey Edge 支持 FIDO U2F。维基百科条目。

• ​SoloKeys：由美国 SoloKeys 公司开发的安全钥匙。

• ​Google Titan：由美国 Google 公司开发的安全钥匙。

• ​Nitrokey FIDO U2F：由德国 Nitrokey 公司开发的安全钥匙。

• ​FEITIAN Security Key：由中国飞天公司开发的安全钥匙。

支持 OTP 的 YubiKey

• YubiKey 5 系列

• YubiKey FIPS 系列

• YubiKey 4 系列

• YubiKey NEO

• YubiKey Edge