安全 · 第 6 题，共 12 题
TYPO3 Core 自带哪些多因素认证（MFA）方式？
有 2 个正确答案。 简单
显示答案
答案
- B 作为后备访问方式的恢复码
- D 来自身份验证器应用的基于时间的一次性密码（TOTP）
解析
有了 MFA，仅凭被盗的密码已不足以登录后台。Core 包含两个提供者：TOTP，由 Google Authenticator 或 1Password 等应用每 30 秒生成一个六位数代码；以及 恢复码，它只能在另一个提供者之外额外启用，在手机丢失时用作紧急访问。设置在用户设置中完成；管理员也可以强制要求使用 MFA。短信或电子邮件方式不属于 Core；WebAuthn 等其他提供者只能通过扩展获得。