风险场景与用户能力不同，同一强度的安全措施收益不同
别名: 风险自适应认证 · 分级安全 · risk-based authentication
概念解释
同一强度的安全措施，在不同风险场景与不同用户能力下收益完全不同：给普通账户强二因素是低成本高收益，对被定向攻击的高价值人物同样的措施可能不够；对年轻用户顺畅的认证方式，对老年用户可能是放弃点。安全强度不是普适参数，是「场景 × 人群」的函数——这条讲的是这个函数本身。
机制
措施收益由三个因子决定：威胁概率（这个场景被什么方式攻击、频率如何）、资产价值（被攻破的损失）、用户能力（正确执行防御的概率）。同一措施在三个维度上的投影完全不同：短信验证码在批量撞库场景挡掉绝大多数攻击（攻击者不会为单个账号去做 SIM 换卡），在定向攻击场景几乎无效；复杂口令对打字能力退化的老年用户直接转化为「写下来」率。一刀切的产出是双重浪费：低风险场景白付摩擦，高风险场景误以为已有防护。所以设计的正确形态是分层：按场景调强度（风险自适应认证——新设备、异常地点才升强认证），按人群调形态（生物识别替代长口令），而不是一套强度服务所有场景。
怎么研究
相关证据来自三条线：风险自适应认证的效果评估（分层触发条件与攻破率的对照）；人口统计差异研究（年龄、能力与各类认证方式成功率/放弃率的对照）；把措施效果对接到真实攻击统计（哪些措施在事件数据里真的出现）。常见变量是场景风险等级、用户年龄与能力、措施类型；因变量除攻破率外，关键是放弃率与降级率。方法论注意点：实验多测「能防住什么」，少测「用户在什么条件下放弃防护」，后者才是分层设计的下限数据。
边界
分层的前提是风险可判：账号价值容易估，单次会话的风险（新设备、异常地点）预测错误率不低，误判代价双向——误拦是摩擦，误放是风险。人群分层要防刻板印象：老年用户内部差异巨大，按年龄一刀切本身就是新的一刀切。隐私侧的代价也要计入：风险自适应认证依赖的上下文信号（位置、设备指纹、行为特征）本身就是数据收集，为安全引入的监控要在同一框架里过审。
怎么落地
- 按账号价值与威胁面配措施：普通账户低摩擦二因素、高价值账户硬件密钥、公共终端会话隔离，三级起步。
- 认证形态给用户选择而非单一强推；对认证失败率异常偏高的用户群体，主动简化形态而不是让他「再试一次」。
- 验证：分层上线后按层追踪两类事件——攻破（防线有效性）与放弃/降级（可用性下限），任何一层的两项失衡即重新配层。