Čo je autentifikácia viacerých faktorov?

Multifaktorová autentifikácia (MFA) je bezpečnostný proces, ktorý si vyžaduje viac ako jednu metódu autentifikácie na overenie identity používateľa pred poskytnutím prístupu k zdroju. Namiesto toho, aby sa MFA spoliehala na jeden faktor, ako je heslo, pridáva vrstvy overovania. Každý faktor predstavuje inú kategóriu autentifikačných metód. Tieto faktory zvyčajne spadajú do nasledujúcich kategórií:

* Niečo, čo vieš: Zvyčajne ide o heslo, PIN alebo priechodnú frázu - informácie by mali vedieť iba používateľ.

* niečo, čo máte: Môže to byť smartfón, bezpečnostný token, inteligentná karta alebo aplikácia Generátor pre jednorazové heslo (OTP). Je to fyzické držanie iba používateľ.

* Niečo si: Vzťahuje sa na biometrické údaje, ako napríklad odtlačok prsta, rozpoznávanie tváre, skenovanie dúhovky alebo rozpoznávanie hlasu. Je to jedinečná biologická charakteristika.

* niekde ste: Toto využíva vašu polohu ako overovací faktor, často prostredníctvom GPS alebo IP adresy. Tento faktor sa menej používa ako metóda primárneho autentifikácie z dôvodu obáv z ochrany súkromia a presnosti, ale môže byť súčasťou širšej stratégie MFA.

Ako to funguje:

MFA vyžaduje, aby používatelia úspešne overili pomocou najmenej dva z týchto faktorov. Napríklad, užívateľ môže potrebovať:

* Zadajte ich heslo (niečo, čo viete)

* Zadajte jednorazový kód z aplikácie Authenticator v telefóne (niečo, čo máte)

Táto kombinácia sťažuje útočníkom podstatne neoprávnený prístup, aj keď sa im podarí získať jeden z faktorov (napr. Ukradnuté heslo). Ak majú iba jeden faktor, nemôžu dokončiť proces autentifikácie.

Výhody MFA:

* Vylepšená bezpečnosť: Výrazne znižuje riziko neoprávneného prístupu.

* Vylepšená ochrana pred phishingovými útokmi: Aj keď používateľ spadá na podvod s phishingom, MFA bráni útočníkovi v prístupe k účtu.

* Dodržiavanie bezpečnostných štandardov: Mnoho odvetví má predpisy, ktoré vyžadujú MFA pre citlivé údaje.

* Zvýšená dôvera a dôvera: Používatelia a organizácie sa môžu cítiť bezpečnejšie s vedomím, že existuje viac vrstiev ochrany.

Stručne povedané, MFA pridáva vrstvy bezpečnosti, čo pre útočníkov sťažuje kompromisné účty, aj keď ukradli heslo alebo iné poverenia.

• Predchádzajúca strana: Čo sú príklady autentifikácie založenej na tokenoch? 
• Ďalšia strana: Prečo sú heslá dôležité pre pracovníkov v počítačoch?