GitLab 双因素认证

今天登录 GitLab 时候，突然发现非要让人整个双因素认证，不然任何页面都进不去，于是在手机上下载了 FreeOTP+，接着就登录上了，让我想起来了之前在 Authing 学到的一些关于身份认证的东西，分享一下

1、了解一下 GitLab 双因素认证

互联网早期，乃至现在有很多网站什么的也都是用的单重认证——密码验证
这极其容易出现密码被盗，密码泄露等危险事件
于是为了提高安全性，就出现了双因素认证，多因素认证，和我之前实习公司 Authing 的多因素认证
使用双因素认证或多因素认证的企业有常见的金融行业，银行，网银等。
令牌，例如 FreeOTP 就是一个一次性验证码

但是多因素认证（以下简称 MFA），目前也在极其的普及发展中
https://baike.baidu.com/item/%E5%A4%9A%E5%9B%A0%E7%B4%A0%E9%AA%8C%E8%AF%81/22657576?fr=aladdin
https://baijiahao.baidu.com/s?id=1757954818192702689&wfr=spider&for=pc

而且阿里云的配置 ssh 的教程中也不再推荐用 RSA，而是改为推荐：ED25519
阿里云教程：https://help.aliyun.com/document_detail/153709.html
可见如今社会对安全性的需求

2、声明

首先我真的没接广告，看到的话请身份云领域企业给我打钱

Authing 官网：https://www.authing.cn/
Authing 产品使用文档：https://docs.authing.cn/v2/quickstarts/
里边有诸多 SSO、OIDC、OAuth2 等概念和介绍