O3.10.1Repeated MFA challenge friction设计研究
每次登录都要求二次验证会显著降低用户留存
别名: 每次登录二次验证 · MFA 摩擦 · repeated MFA prompt
概念解释
重复多因素挑战摩擦（repeated MFA challenge friction）是无论设备、会话和风险是否变化，每次登录都要求额外认证器所产生的时间、失败和依赖成本。在需要频繁访问或第二设备不便的产品中，这种摩擦可能降低回访与留存；影响大小必须在具体场景实测。
机制
第二因素引入设备切换、网络等待、找码、解锁和失败恢复。成本按登录次数累积，并集中在旅行、弱信号、共享设备、辅助技术和高频短任务中。用户可能保持长会话、共享账户或转向较弱渠道以规避。挑战次数增加不必然同比增加安全，因为许多正常低风险会话重复证明同一状态。
怎么研究
随机或准实验比较每次挑战、受信会话和风险触发策略，跟踪登录完成、任务成功、回访、流失、支持请求与账户接管。按访问频率、设备可用性和用户能力分层，并观察数周以上；单次登录耗时不能代表留存。实验必须保留安全护栏，不把高风险账户暴露给弱策略。
边界
高价值、共享终端或高威胁环境可能合理要求每次重新验证，强制挑战的安全收益也可能超过留存损失。便捷登录不应无限延长会话。标题中的“显著”是待验证的产品效应，不是所有人都会流失的定律；应同时报告安全和公平性结果。
怎么落地
- 把挑战绑定风险和会话状态，并为高影响动作保留重新认证，而非所有普通访问一律加码。
- 支持快速、抗钓鱼且可访问的认证器与明确失败恢复，减少找码和设备切换。
- 监测挑战导致的退出、替代渠道、共享行为与攻击结果，设置安全和留存双重护栏。
- 对确需逐次验证的场景提前说明并优化单次路径，不用静默增加步骤。