启用虚拟MFA二次校验登录阿里云账户更加安全

什么是虚拟MFA？虚拟MFA是一种安全保护，是在用户名+密码登录之外再额外增加一层安全保护，阿里云账户支持虚拟MFA登录，启用虚拟MFA作为二次验证，让你的阿里云账户更加安全可靠！aliyunbaike.com网分享何为虚拟MFA、虚拟MFA的启用方法：

什么是虚拟MFA？

虚拟MFA（Multi-Factor Authentication）是一种简单有效的最佳安全实践方法，它能够在用户名和密码之外再额外增加一层安全保护。启用虚拟MFA 后，用户登录阿里云网站时，系统将要求输入用户名和密码（第一安全要素），然后要求输入来自其 MFA 设备的动态验证码（第二安全要素），双因素的安全认证将为您的账户提供更高的安全保护。

阿里云虚拟MFA启用方法

1、输入账户名+密码登录到阿里云官网；
2、进入到阿里云的“账户管理”---“安全设置”中，直达链接：阿里云账户管理安全设置
如下图所示：

3、点击虚拟MFA右侧的“设置”，会跳转到验证页面，需要输入手机验证码，如下图所示：

如上图所示，输入手机验证码，然后点“确定”
4、在手机端下载并安装Google Authenticator应用

手机类型	MFA 应用程序名称
Android	谷歌动态口令（请到主流应用商店中搜索下载）
iPhone	Google Authenticator
Windows Phone	身份验证器
Blackberry	Google Authenticator

根据手机型号下载并安装对应的Google Authenticator应用，下载完成后点击“下一步”进入绑定页面

5、手机端打开刚刚安装好的Google Authenticator，扫描电脑端出现的二维码，获取6位验证码，如下图所示：

输入6位验证码，点“下一步”

会提示你“绑定成功”，至此，以及完成阿里云虚拟MFA登录。

测试一下阿里云虚拟MFA登录

按照aliyunbaike.com网的教程开启虚拟MFA登录后，退出你的阿里云账户，重新登录阿里云：
按照以往输入阿里云账户+密码登录阿里云，此时你会发现出现如下界面：

提示你“请在手机中打开Google Authenticator应用，请输入6位动态码”，这就是虚拟MFA的二次验证的登录，如果没有Google Authenticator的动态码就无法登陆阿里云账户。

这就是虚拟MFA的二次验证安全功能，在原有的账户名+密码的登录方式上加了一层安全验证，没有验证码，即便是有账户名和密码也无法登陆到阿里云。