Vícefaktorová autentizace (MFA) je bezpečná technika pro informační systémy a online účty. Umožňuje uživatelům přístup ke svým účtům pouze po řádném ověření jejich identity kombinací dvou nebo více faktorů namísto použití pouze jednofaktorové identifikace (jako hesla). Postrádá složité systémy, které MFA používá pro přidání ochrany, díky čemuž je MFA efektivnější a bezpečnější.

MFA je silně závislá na třech hlavních kategoriích faktorů, často označovaných jako:

1. Něco, co víš
2. Něco, co máte
3. Něco, co jsi

Abychom porozuměli více, pojďme se ponořit hlouběji do těchto faktorů a zároveň zdůraznit jejich roli při zlepšování zabezpečení.

1. Něco, co víte (faktor znalostí)

Toto je nejzákladnější a nejrozšířenější oprávnění (autentizace) faktor. Zahrnuje něco, co se od uživatele očekává, že bude vědět, jako jsou informace uložené v jeho paměti. Uživatelé tedy již znají konkrétní řetězec nebo slovo, které musí poskytnout při přihlašování nebo přístupu k systému.

Příklady:

• Hesla: Náhodná kombinace znaků, čísel a symbolů, které by měl znát pouze uživatel.
• PIN (Personal Identification Numbers):Jedná se o krátké číselné kódy používané k identifikaci a ověřování uživatelů.
• Bezpečnostní otázky:Mohou zahrnovat odpovědi na osobní otázky, jako například „Jaké je jméno vaší matky za svobodna?“

Výhody:

• Nákladově efektivní:Není potřeba žádný další software ani hardware.
• Snadné použití: Tyto faktory jsou pro uživatele nekomplikované, protože si je pamatují nazpaměť nebo si je zapisují.

Nevýhody:

• Zranitelnost vůči útokům:
  • Phishing: Útočníci klamou uživatele, aby poskytl své parafráze nebo odpovědi na bezpečnostní otázku.
  • Hrubá síla: Automatizovaný systém se pokouší uhodnout hesla.
  • Sociální inženýrství: Přimět lidi, aby poskytli soukromé údaje, aniž by to věděli.
• Slabé stránky hesla:Mnoho spotřebitelů má tendenci používat slabá nebo urážlivá hesla, takže je lze snadno kompromitovat.

2. Něco, co máte (faktor držení)

Tento faktor zahrnuje digitální nebo fyzické prvky, které patří uživateli. Jinými slovy, uživatel musí vlastnit mnoho sebeidentifikujících položek.

Příklady:

• Jednorázové heslo:Ty lze odeslat prostřednictvím služby krátkých zpráv, e-mailu nebo prostřednictvím ověřovacího zařízení.
• Bezpečnostní tokeny:Vlastní elektronické součástky, které uživatelům poskytují jednorázová hesla.
• Chytré karty:Pravidelně používané karty se zabudovaným čipem pro usnadnění procesu ověřování.
• Mobilní telefony:Používá se k zobrazení oznámení push nebo skenování QR kódů pro ověření.

Výhody:

Fyzické držení zvyšuje bezpečnost a ztěžuje duplikaci hackerům. Například chytré telefony a aplikace pro ověřování jsou uživatelům snadno dostupné.

Nevýhody:

Zařízení nebo tokeny by mohly být ztraceny nebo odcizeny, což by uživatele na chvíli zablokovalo z jeho účtu, pokud není nastaveno trvalé řešení. Uživatelé mohou také potřebovat nosit další zařízení nebo se spolehnout na své chytré telefony.

3. Něco, čím jste (faktor inherence)

Tento faktor je připojen k fyziologickým nebo behaviorálním rysům jedince pomocí systému. Na rozdíl od většiny vlastností je obtížné falšovat.

Abychom to pochopili, zvažte tyto příklady:

• Biometrický autentizační systémkterý zahrnuje následující:
  • Různémetody snímání otisků prstůse běžně používají v mobilních telefonech, systémech kontroly přístupu atd.
  • Rozpoznávání obličeje:IdentifikaceAuživatele ze sady rysů obličeje.
  • Skenování duhovky nebo sítnice:Jedinečný vzor, ​​který je dostupný v našich očích a používaný bezpečnostním systémempotvrdit identitu uživatelů a umožnit jim přístup k účtu nebo jinému systému.
• Rozpoznávání hlasu:Ověřování identifikace uživatele ze vzorku hlasu nebo jeho vzoru hlasu.
• Behaviorální biometrie: Jde o úroveň hlouběji se vzory psaní, analýzou chůze a dalšími rysy chování.

Teď,mluvit ovýhody,zde jsou některé z výhod použití faktoru inherence.

• Vysoká úroveň zabezpečení: Biometrie bývají především vysoce bezpečné kvůli jedinečnosti každého jednotlivce, takže je téměř nemožné je replikovat.
• Další výhodou je prostěpohodlí,protože není potřeba pamatovat si hesla nebo dokonce nosit další zařízení.

Naopak,tyto systémy však mají některé pozoruhodnostinevýhody:

• Cena je obrovským faktorem pro pokročilé biometrické systémy, které mohou vyžadovat drahé vybavení.
• Obavy o soukromí se také obvykle objevují v souvislosti s obrovským objemem uložených a zpracovávaných biometrických údajů, což může vést ke zneužití spolu s porušením ochrany údajů.
• Častým problémem je falešná pozitivita/negativa, kdy legitimní uživatelé nejsou rozpoznáni, zatímco neautorizované osoby jsou omylem autentizovány.

Proč se tyto faktory kombinují?

Každý z těchto faktorů má své silné a slabé stránky. Kombinací dvou nebo více faktorů však MFA vytváří robustní systém, čímž se výrazně snižuje šance na neoprávněný přístup.

Jako anpříklad, zvažte kombinaci hesla (něco, co znáte) a jednorázové heslo odeslané do chytrého telefonu uživatele (něco, co máš), což výrazně zvyšuje ochranu. A konečně přidání rozpoznávání otisků prstů (něco, co jsi) dále zvyšuje zabezpečení a výrazně zvyšuje ochranu.

V MFA musí být přítomny všechny komponenty, tznútočníci nemohou získat přístuppouze s jedním faktorem, protože ostatní, jako jsou hesla, jsou stále chráněny.

MZV v reálném světě

• Online bankovnictví:Uživatelé potřebují heslo a kód z jednorázového hesla zaslaného do telefonu.
• Firemní systémy: Uživatelé se přihlašují prostřednictvím účtů chráněných heslem a ověřují se pomocí čipových karet nebo biometrických údajů.
• Cloudové služby:Google, Microsoft a další společnosti používají k poskytování služeb MFA ověřovací aplikace nebo hardwarové tokeny.
• Sociální média:Facebook, Instagram a podobné sítě podporují kódy založené na SMS a ověřovací aplikace, které umožňují MFA.

Výhody vícefaktorové autentizace

1. Vylepšené zabezpečení: Používání MFA nejen ztěžuje útok hackerům, ale také minimalizuje riziko narušení dat a neoprávněného přístupu.
2. Dodržování: Splňuje regulační požadavky na ochranu dat v odvětvích, jako je zdravotnictví a finance.
3. Důvěra uživatele: Společnosti nebo organizace využívající MFA mohou získat důvěru uživatelů tím, že zajistí, aby byly účty a citlivá data dobře chráněna.

Závěr

Takže toto byly tři faktory vícefaktorové autentizace –něco, co znáte,něco, co mášaněco, co jsi— které, když spolupracují, mohou vytvořit bezpečný a spolehlivý proces ověřování. Organizace a jednotlivci se mohou vyhnout široké škále kybernetických útoků, aby ochránili svá data a účty. Ať už si tedy zajišťujete osobní účet nebo firemní síť, MFA je v dnešním digitálním světě nezbytnou vrstvou ochrany.