이중 인증 (등록대행자)

[[registrar|등록대행자]]에서의 이중 인증(2FA)은 계정 보유자가 로그인하거나 민감한 작업을 수행할 때 비밀번호 외에 두 번째 인증 요소—일반적으로 인증 앱의 TOTP 코드, SMS 코드 또는 하드웨어 보안 키—를 제공하도록 요구합니다. 2FA 활성화는 무단 [[domain-transfer|도메인 이전]]과 [[domain-hijacking|도메인 탈취]]의 가장 일반적인 벡터인 계정 탈취 공격에 대한 가장 효과적인 단일 보안 수단 중 하나입니다. ICANN의 보안 지침은 특히 고가치 도메인을 관리하는 모든 등록대행자 계정에 2FA를 강력히 권장합니다. [[access-control-domain|역할 기반 접근 제어]]와 강력하고 고유한 비밀번호와 함께 사용하면 2FA는 공격자에 대한 장벽을 크게 높입니다.