Question

双因子认证（2FA，Two-Factor Authentication）是指结合密码以及实物（信用卡、SMS 手机、令牌或指纹等生物标志）两种条件对用户进行认证的方法。

为减轻必须携带专用双因子令牌设备所带来的阻力，可以利用无处不在的移动计算平台（如支持 Java 的手机或通过短信息服务传递的一次性口令）作为双 因子客户平台。同时，就像欺诈带来的成本促使银行业采用双因子认证一样，这也是电子商务企业采用双因子认证的主要动力，电子支付行业团体，如 PCI 和 APACS 已经开始强制使用双因子认证。这一机制很快将会成为认证领域的通用作法，不久以后我们就会对仅仅采用密码认证的系统产生强烈的不信任感。

示例案例：gitlab 登陆