Multi-factor authentication ( MFA , engelsk multi-factor authentication , MFA ) - avancerad autentisering , en metod för att kontrollera åtkomst till något ( dator , webbplats och så vidare) där användaren måste presentera mer än ett "bevis på autentiseringsmekanismen" " för att få tillgång till information .
Kategorier av sådana bevis inkluderar:
Huvudartikel: Autentisering
Redan före tillkomsten av datorer användes olika särdrag hos ämnet, dess egenskaper. Nu beror användningen av en eller annan egenskap i systemet på den erforderliga tillförlitligheten, säkerheten och kostnaden för implementering. Det finns tre autentiseringsfaktorer:
Enligt experter minskar multifaktorautentisering drastiskt risken för identitetsstöld online, eftersom det inte räcker att känna till offrets lösenord för att begå bedrägeri. Men många flerfaktorsautentiseringsmetoder är fortfarande sårbara för nätfiske , man-i-webbläsaren och man-i- mitt-attacker .
Huvudartikel: Autentisering
När man väljer en eller annan faktor eller metod för autentisering för systemet är det först och främst nödvändigt att bygga på den erforderliga graden av säkerhet, kostnaden för att bygga systemet och säkerställa ämnets rörlighet.
Här är en jämförelsetabell:
| Risknivå | Systemkrav | Autentiseringsteknik | Applikationsexempel |
|---|---|---|---|
| Kort | Autentisering krävs för att komma åt systemet, och stöld, hackning, avslöjande av konfidentiell information kommer inte att få betydande konsekvenser | Det rekommenderade minimikravet är användningen av återanvändbara lösenord. | Registrering på portalen på Internet |
| Medel | Autentisering krävs för att komma åt systemet, och stöld, hackning, avslöjande av konfidentiell information kommer att orsaka liten skada | Det rekommenderade minimikravet är användningen av engångslösenord | Att bedriva bankverksamhet av ämnet |
| Hög | Autentisering krävs för att komma åt systemet, och stöld, hackning, avslöjande av konfidentiell information kommer att orsaka betydande skada | Rekommenderat minimikrav - Använd multifaktorautentisering | Utföra större interbanktransaktioner av ledningspersonalen |
Payment Card Industry (PCI) Datasäkerhetsstandard, krav 8.3, kräver användning av en MFA för all fjärrnätverksåtkomst utanför nätverket till Card Data Environment (CDE). [1] Från och med PCI-DSS version 3.2 krävs användning av MFA för all administrativ åtkomst till CDE, även om användaren är på ett pålitligt nätverk.
Tvåfaktorsautentisering ( DFA , engelsk tvåfaktorsautentisering , även känd som tvåstegsverifiering ) är en typ av multifaktorautentisering. DFA är en teknik som ger användaridentifiering genom en kombination av två olika komponenter.
Exempel på tvåfaktorsautentisering är Google- och Microsoft -auktorisering . När en användare loggar in från en ny enhet, utöver autentisering av användarnamn och lösenord, uppmanas de att ange en sexsiffrig (Google) eller åttasiffrig (Microsoft) verifieringskod. Abonnenten kan ta emot det via SMS , med hjälp av ett röstsamtal till sin telefon, bekräftelsekoden kan hämtas från ett förkompilerat register av engångskoder, eller ett nytt engångslösenord kan kort och gott genereras av autentiseringsapplikationen tidsperioder . Metoden väljs i Google- respektive Microsoft-kontoinställningarna.
Fördelen med tvåfaktorsautentisering via en mobil enhet:
Nackdelar med tvåfaktorsautentisering via en mobil enhet:
Nu ger många stora tjänster, som Microsoft, Google, Dropbox, Facebook, redan möjligheten att använda tvåfaktorsautentisering. Och för dem alla kan du använda ett enda autentiseringsprogram som uppfyller vissa standarder, som Google Authenticator, Microsoft Authenticator, Authy eller FreeOTP.
Många multifaktorautentiseringsprodukter kräver att användaren har klientprogramvara för att multifaktorautentiseringssystemet ska fungera. Vissa utvecklare har skapat separata installationspaket för nätverksinloggning, webbåtkomstuppgifter och VPN-anslutning. För att använda en token eller ett smartkort med dessa produkter måste du installera fyra eller fem speciella programvarupaket på din PC. Dessa kan vara versionskontrollpaket eller paket för att leta efter konflikter med affärsapplikationer. Om åtkomst kan göras med hjälp av webbsidor finns det inga oväntade kostnader. Med andra programvarulösningar för multifaktorautentisering, såsom "virtuella" tokens eller vissa hårdvarutokens, kan ingen av mjukvaran installeras av direkta användare.
Multifaktorautentisering är inte standardiserad. Det finns olika former av dess genomförande. Därför ligger problemet i dess förmåga att interagera. Det finns många processer och aspekter som måste beaktas när man väljer, utvecklar, testar, implementerar och underhåller ett komplett säkerhetsidentitetshanteringssystem, inklusive alla relevanta autentiseringsmekanismer och relaterade teknologier: dessa beskrivs alla av Brent Williams i sammanhanget "Identity" Livscykel" [1]
Flerfaktorsautentisering har ett antal nackdelar som förhindrar distributionen. I synnerhet är det svårt för en person som inte förstår detta område att följa utvecklingen av hårdvarutokens eller USB-nycklar. Många användare kan inte själva installera certifierad klientprogramvara eftersom de inte har lämpliga tekniska kunskaper. I allmänhet kräver multifaktorlösningar ytterligare installations- och driftskostnader. Många hårdvarukomplex baserade på tokens är patenterade, och vissa utvecklare tar ut en årlig avgift för användare. Ur logistisk synvinkel är det svårt att placera hårdvarutokens, eftersom de kan skadas eller gå förlorade. Utgivning av tokens i stora organisationer som banker och andra stora företag bör regleras. Utöver kostnaden för att installera multifaktorautentisering betalas även en betydande summa för underhåll. Under 2008 genomförde den stora mediaresursen Credit Union Journal en undersökning bland mer än 120 amerikanska kreditföreningar. Syftet med undersökningen är att visa underhållskostnaden förknippad med tvåfaktorsautentisering. Till slut visade det sig att programvarucertifiering och tillgång till verktygsfältet har den högsta kostnaden.
2013 hävdade Dotcom, Kim att han uppfann tvåfaktorsautentisering som patenterades 2000, [4] och hotade kort med att stämma alla större webbtjänster. Emellertid återkallade Europeiska patentverket hans patent [5] i ljuset av ett tidigare amerikanskt patent från 1998 som innehas av AT&T. [6]