Daugiafaktorinis autentifikavimas (MFA) yra saugi informacinių sistemų ir internetinių paskyrų technika. Tai leidžia vartotojams pasiekti savo paskyras tik tinkamai patvirtinus savo tapatybę naudojant du ar daugiau veiksnių, o ne naudoti tik vieno veiksnio identifikavimą (kaip slaptažodžiai). Jame trūksta sudėtingų sistemų, kurias MFA naudoja, kad padidintų apsaugą, todėl MFA tampa efektyvesnė ir saugesnė.

MFP labai priklauso nuo trijų pagrindinių veiksnių kategorijų, dažnai vadinamų:

1. Kažkas, ką tu žinai
2. Kažkas, ką turi
3. Kažkas tu esi

Norėdami suprasti daugiau, pasinerkime į šiuos veiksnius ir pabrėžkime jų vaidmenį didinant saugumą.

1. Kažkas, ką žinai (žinių faktorius)

Tai pats paprasčiausias ir plačiausiai naudojamas leidimas (autentifikavimas) veiksnys. Tai apima tai, ką vartotojas turi žinoti, pvz., informaciją, saugomą jo atmintyje. Taigi vartotojai jau žino tam tikrą eilutę ar žodį, kurį turi pateikti prisijungdami arba prieidami prie sistemos.

Pavyzdžiai:

• Slaptažodžiai: atsitiktinis simbolių, skaičių ir simbolių derinys, kurį turėtų žinoti tik vartotojas.
• PIN kodai (asmens identifikavimo numeriai):Tai trumpi skaitmeniniai kodai, naudojami naudotojams identifikuoti ir autentifikuoti.
• Saugumo klausimai:Tai gali apimti atsakymus į asmeninius klausimus, pvz., „Kokia tavo motinos mergautinė pavardė?

Privalumai:

• Ekonomiškai efektyvus:Nereikia jokios papildomos programinės ar techninės įrangos.
• Naudojimo paprastumas: Vartotojai gali naudoti šiuos veiksnius nesudėtingi, nes jie juos prisimena mintinai arba užrašo.

Trūkumai:

• Pažeidžiamumas atakoms:
  • Sukčiavimas: užpuolikai apgaudinėja vartotoją pateikdami savo perfrazes arba atsakymus į saugos klausimą.
  • Brutalia jėga: automatizuota sistema bando atspėti slaptažodžius.
  • Socialinė inžinerija: priversti žmones pateikti privačią informaciją jiems to nežinant.
• Slaptažodžio trūkumai:Daugelis vartotojų linkę naudoti silpnus arba įžeidžiančius slaptažodžius, todėl juos lengva pažeisti.

2. Kažkas, ką turite (turėjimo faktorius)

Šis veiksnys apima skaitmeninius arba fizinius elementus, priklausančius vartotojui. Kitaip tariant, vartotojas turi turėti daug save identifikuojančių daiktų.

Pavyzdžiai:

• Vienkartinis slaptažodis:Jie gali būti siunčiami trumpųjų žinučių paslauga, el. paštu arba per autentifikavimo priemonę.
• Saugos žetonai:Individualūs elektroniniai komponentai, suteikiantys vartotojams vienkartinius slaptažodžius.
• Intelektualiosios kortelės:Reguliariai naudojamos kortelės su įterptu lustu, palengvinančiu autentifikavimo procesą.
• Mobilieji telefonai:Naudojamas norint rodyti tiesioginius pranešimus arba nuskaityti QR kodus autentifikavimui.

Privalumai:

Fizinis turėjimas padidina saugumą, todėl įsilaužėliams sunku kopijuoti. Pavyzdžiui, išmanieji telefonai ir autentifikavimo programos yra lengvai pasiekiami vartotojams.

Trūkumai:

Įrenginiai arba žetonai gali būti ne vietoje arba pavogti, todėl vartotojas kuriam laikui užrakinamas prie paskyros, jei nenustatytas nuolatinis sprendimas. Naudotojams taip pat gali tekti nešiotis papildomų įrenginių arba pasikliauti savo išmaniaisiais telefonais.

3. Kažkas, kas tu esi (prigimties veiksnys)

Šis veiksnys yra susijęs su individo fiziologiniais ar elgesio ypatumais naudojant sistemą. Skirtingai nuo daugelio bruožų, jį sunku suklastoti.

Norėdami tai suprasti, panagrinėkime šiuos pavyzdžius:

• Biometrinė autentifikavimo sistemakuri apima šiuos dalykus:
  • Įvairūspirštų atspaudų nuskaitymo metodaidažniausiai naudojami mobiliuosiuose telefonuose, prieigos kontrolės sistemose ir kt.
  • Veido atpažinimas:Identifikavimasavartotojas iš veido bruožų rinkinio.
  • Rainelės arba tinklainės nuskaitymas:Unikalus modelis, kuris yra mūsų akimis ir naudojamas apsaugos sistemospatvirtinti vartotojų tapatybę ir leisti jiems pasiekti paskyrą ar bet kurią kitą sistemą.
• Balso atpažinimas:Vartotojo tapatybės patvirtinimas pagal balso pavyzdį arba jo balso modelį.
• Elgesio biometriniai duomenys: spausdinimo modeliai, eisenos analizė ir kiti elgesio bruožai yra gilesni.

Dabarkalbant apiePrivalumai,Štai keletas būdingo faktoriaus naudojimo pranašumų.

• Aukštas saugumo lygis: Visų pirma, biometriniai duomenys yra labai saugūs dėl kiekvieno individo unikalumo, todėl jų beveik neįmanoma atkartoti.
• Kitas privalumas yra tiesiogpatogumas,nes nereikia įsiminti slaptažodžių ar net nešiotis papildomų įrenginių.

Priešingai,tačiau šios sistemos turi keletą dėmesiotrūkumai:

• Kaina yra didžiulis veiksnys pažangioms biometrinėms sistemoms, kurioms gali prireikti brangios įrangos.
• Be to, susirūpinimą dėl privatumo paprastai kelia didžiulis saugomų ir apdorojamų biometrinių duomenų kiekis, dėl kurio gali būti piktnaudžiaujama kartu su duomenų pažeidimais.
• Dažnai pastebima klaidingų teigiamų / neigiamų rezultatų problema, kai teisėtų vartotojų atpažinti nepavyksta, o neleistinų asmenų tapatybė yra per klaidą.

Kodėl šie veiksniai derinami?

Kiekvienas iš šių veiksnių turi savo stipriąsias ir silpnąsias puses. Tačiau, derindama du ar daugiau veiksnių, MFA sukuria tvirtą sistemą, kuri žymiai sumažina neteisėtos prieigos tikimybę.

Kaip anpavyzdys, apsvarstykite slaptažodžio derinį (ką nors tu žinai) ir OTP, išsiųstas į vartotojo išmanųjį telefoną (ką nors turi), o tai žymiai padidina apsaugą. Galiausiai, pridedant pirštų atspaudų atpažinimą (kažkas tu esi) dar labiau padidina saugumą ir žymiai padidina apsaugą.

URM turi būti visi komponentai, reiškiaužpuolikai negali pasiektitik su vienu veiksniu, nes kiti, pvz., slaptažodžiai, vis dar yra apsaugoti.

MFA realiame pasaulyje

• Internetinė bankininkystė:Vartotojams reikia slaptažodžio ir kodo iš vienkartinio slaptažodžio, išsiųsto į jų telefoną.
• Korporacinės sistemos: vartotojai prisijungia naudodami slaptažodžiu apsaugotas paskyras ir autentifikuojasi naudodami intelektualiąsias korteles arba biometrinius duomenis.
• Debesų paslaugos:„Google“, „Microsoft“ ir kitos įmonės naudoja autentifikavimo programas arba aparatinės įrangos prieigos raktus, kad teiktų MFA paslaugas.
• Socialinė žiniasklaida:„Facebook“, „Instagram“ ir panašūs tinklai palaiko SMS žinutėmis pagrįstus kodus ir autentifikavimo programas, kad įgalintų MFA.

Daugiafaktorio autentifikavimo pranašumai

1. Patobulintas saugumas: Naudojant MFA, įsilaužėliams ne tik sunku užpulti, bet ir sumažinama duomenų pažeidimų bei neteisėtos prieigos rizika.
2. Atitiktis: Atitinka reguliavimo reikalavimus, taikomus duomenų apsaugai tokiose pramonės šakose kaip sveikatos priežiūra ir finansai.
3. Vartotojo pasitikėjimas: MFA naudojančios įmonės ar organizacijos gali įgyti vartotojų pasitikėjimą užtikrindamos, kad paskyros ir neskelbtini duomenys būtų gerai apsaugoti.

Išvada

Taigi, tai buvo trys kelių faktorių autentifikavimo veiksniai –ką nors tu žinai,ką nors turi, irkažkas tu esi– kuri, dirbant kartu, gali sukurti saugų ir patikimą autentifikavimo procesą. Organizacijos ir asmenys gali išvengti daugybės kibernetinių atakų, kad apsaugotų savo duomenis ir paskyras. Taigi, nesvarbu, ar norite apsaugoti asmeninę paskyrą, ar įmonės tinklą, MFA yra esminis apsaugos lygis šiuolaikiniame skaitmeniniame pasaulyje.