O3.10.4Pre-mandate MFA value explanation设计研究
强制启用多因素认证前需要提供清晰的价值说明
别名: MFA 价值说明 · 强制启用沟通 · mandatory MFA onboarding
概念解释
强制启用前的 MFA 价值说明（pre-mandate MFA value explanation）在设置成为访问条件前，解释额外认证阻挡什么攻击、用户将经历哪些步骤、需要哪些设备，以及丢失因素时如何恢复。价值说明让要求可预测并支持准备，不等于把强制安全控制改成可随意跳过。
机制
突然出现的强制登记会被理解为额外取数、组织监控或无理由摩擦，用户也可能只登记当前唯一手机而未保存备份。抽象“为了您的安全”没有连接具体威胁与动作。提前说明账户接管后果、认证器差异和恢复选择，能形成正确心智模型并减少临时绕过与支持危机。
怎么研究
比较无预告、利益口号和包含威胁—步骤—数据—恢复的说明，测量理解、按期启用、认证器选择、备份准备、求助和后续锁定。用开放问题检查用户能否预测何时挑战及丢失后怎么办。启用率高不能证明价值理解，也可能来自无法拒绝。
边界
解释不能夸大 MFA 能抵抗所有钓鱼、恶意软件或恢复攻击，也不能隐藏电话号码、生物数据或设备标识的处理。高风险环境可在无法取得完整认同时仍强制安全基线，但需提供可访问替代和支持。价值说明不是同意书，也不替代良好实现。
怎么落地
- 在截止前说明保护的账户动作、可选认证器的安全与可用性差异、数据流和预计频率。
- 引导同时建立独立备份并演练恢复，明确哪些方式在无网络、旅行或换设备时可用。
- 提供分阶段提醒、保存非秘密进度和人工帮助，不在关键任务开始时突然锁住用户。
- 承诺只写可验证能力；上线后核对实际挑战、恢复和撤销是否符合说明。