Quais são os três fatores da autenticação multifator (MFA)?

A autenticação multifator (MFA) é uma técnica segura para sistemas de informação e contas online. Ele permite que os usuários acessem suas contas somente após verificarem adequadamente sua identidade por meio de uma combinação de dois ou mais fatores, em vez de usar apenas uma identificação de fator único (como senhas). Faltam-lhe os sistemas complexos que a MFA utiliza para adicionar proteção, tornando a MFA mais eficiente e segura.

A AMF depende fortemente de três categorias principais de factores, muitas vezes referidos como:

Algo que você sabe
Algo que você tem
Algo que você é

Para entender mais, vamos nos aprofundar nesses fatores e, ao mesmo tempo, destacar suas funções no aprimoramento da segurança.

1. Algo que você sabe (fator de conhecimento)

Esta é a autorização mais básica e amplamente utilizada (autenticação) fator. Envolve algo que se espera que o usuário saiba, como informações armazenadas em sua memória. Assim, os usuários já conhecem uma determinada string ou palavra que devem fornecer ao fazer login ou acessar um sistema.

Exemplos:

Senhas: uma combinação aleatória de caracteres, números e símbolos que apenas o usuário deve conhecer.
PINs (números de identificação pessoal):Estes são códigos numéricos curtos usados para identificar e autenticar usuários.
Perguntas de segurança:Estas podem incluir respostas a perguntas pessoais, como “Qual é o nome de solteira da sua mãe?”

Vantagens:

Econômico:Nenhum software ou hardware extra é necessário.
Facilidade de uso: Esses fatores são descomplicados para os usuários porque eles se lembram deles de cor ou os anotam.

Desvantagens:

Vulnerabilidade a ataques:
- Phishing: os invasores enganam o usuário, fazendo-o fornecer paráfrases ou respostas à pergunta de segurança.
- Força Bruta: o sistema automatizado tenta adivinhar as senhas.
- Engenharia Social: Fazer com que as pessoas forneçam detalhes privados sem que elas saibam.
Fraquezas da senha:Muitos consumidores tendem a usar senhas fracas ou abusivas, tornando-as fáceis de comprometer.

2. Algo que você tem (fator de posse)

Este fator inclui elementos digitais ou físicos que pertencem ao usuário. Em outras palavras, um usuário deve possuir muitos itens autoidentificáveis.

Exemplos:

Senha única:Eles podem ser enviados por meio de um serviço de mensagens curtas, e-mail ou por meio de um autenticador.
Tokens de segurança:Componentes eletrônicos personalizados que fornecem senhas de uso único para os usuários.
Cartões inteligentes:Cartões usados regularmente com chip incorporado para facilitar o processo de autenticação.
Telefones celulares:Usado para exibir notificações push ou escanear os códigos QR para autenticação.

Vantagens:

A posse física aumenta a segurança, dificultando a duplicação por hackers. Por exemplo, smartphones e aplicativos de autenticação são facilmente acessíveis aos usuários.

Desvantagens:

Dispositivos ou tokens podem ser perdidos ou roubados, bloqueando o acesso do usuário à sua conta por um tempo se nenhuma solução permanente for definida. Os usuários também podem precisar carregar dispositivos adicionais ou confiar em seus smartphones.

3. Algo que você é (fator de inerência)

Este fator está ligado às características fisiológicas ou comportamentais de um indivíduo usando um sistema. Ao contrário da maioria das características, é difícil falsificar.

Para entender isso, vamos considerar estes exemplos:

Um sistema de autenticação biométricaque envolve o seguinte:
- Váriosmétodos de digitalização de impressões digitaissão comumente usados em telefones celulares, sistemas de controle de acesso, etc.
- Reconhecimento facial:Identificandoumusuário a partir de um conjunto de características faciais.
- Digitalização de íris ou retina:Um padrão único que está disponível aos nossos olhos e usado pelo sistema de segurança paraconfirmar a identidade dos usuários e permitir que eles acessem a conta ou qualquer outro sistema.
Reconhecimento de voz:Validar a identificação do usuário a partir de uma amostra de voz ou seu padrão de voz.
Biometria comportamental: vai um nível mais profundo com padrões de digitação, análise de marcha e outras características comportamentais.

Agora,falando deVantagens,aqui estão alguns dos benefícios de empregar o Fator de Inerência.

Alto nível de segurança: Principalmente, a biometria tende a ser altamente segura devido à singularidade que cada indivíduo possui, tornando-a quase impossível de replicar.
Outra vantagem é simplesmente aconveniência,pois não há necessidade de memorizar senhas ou mesmo carregar dispositivos adicionais.

Pelo contrário,no entanto, esses sistemas têm alguns aspectos dignos de notadesvantagens:

O custo é um fator importante para sistemas biométricos avançados, que podem exigir equipamentos caros.
Além disso, as preocupações com a privacidade são geralmente levantadas em torno do grande volume de dados biométricos armazenados e processados, o que pode levar ao uso indevido juntamente com violações de dados.
Um problema frequente observado é o de falsos positivos/negativos, em que usuários legítimos não são reconhecidos enquanto indivíduos não autorizados são autenticados por engano.

Por que esses fatores estão combinados?

Cada um desses fatores apresenta seus próprios pontos fortes e fracos. No entanto, com a combinação de dois ou mais factores, a MFA cria um sistema robusto através do qual as hipóteses de acesso não autorizado são significativamente reduzidas.

Como umexemplo, considere a combinação de uma senha (algo que você sabe) e uma OTP enviada ao smartphone do usuário (algo que você tem), o que aumenta consideravelmente a proteção. Por último, adicionando reconhecimento de impressão digital (algo que você é) aumenta ainda mais a segurança e melhora significativamente a proteção.

No MFA, todos os componentes devem estar presentes, ou sejainvasores não podem obter acessocom apenas um fator, já que os demais, como senhas, ainda estão protegidos.

MFA no mundo real

Banco on-line:Os usuários precisam de uma senha e um código de um OTP enviado para seus telefones.
Sistemas Corporativos: os usuários fazem login por meio de contas protegidas por senha e se autenticam usando cartões inteligentes ou dados biométricos.
Serviços em nuvem:Google, Microsoft e outras empresas usam aplicativos de autenticação ou tokens de hardware para fornecer serviços de MFA.
Mídias Sociais:Facebook, Instagram e redes semelhantes oferecem suporte a códigos baseados em SMS e aplicativos autenticadores para habilitar MFA.

Benefícios da autenticação multifator

Segurança aprimorada: O uso do MFA não apenas dificulta o ataque de hackers, mas também minimiza o risco de violações de dados e acesso não autorizado.
Conformidade: atende aos requisitos regulatórios de proteção de dados em setores como saúde e finanças.
Confiança do usuário: Empresas ou organizações que usam MFA podem ganhar a confiança dos usuários garantindo que as contas e os dados confidenciais estejam bem protegidos.

Conclusão

Então, esses foram os três fatores da autenticação multifator—algo que você sabe,algo que você tem, ealgo que você é— que, quando trabalhados em conjunto, podem criar um processo de autenticação seguro e confiável. Uma ampla gama de ataques cibernéticos pode ser evitada por organizações e indivíduos para proteger seus dados e contas. Portanto, quer você esteja protegendo uma conta pessoal ou uma rede corporativa, a MFA é uma camada essencial de proteção no mundo digital atual.