Care sunt cei trei factori ai autentificării cu mai mulți factori (MFA)?

Autentificarea multifactorială (MFA) este o tehnică sigură pentru sistemele informaționale și conturile online. Permite utilizatorilor să-și acceseze conturile numai după ce și-au verificat corect identitatea printr-o combinație de doi sau mai mulți factori, în loc să utilizeze doar o identificare cu un singur factor (precum parolele). Îi lipsesc sistemele complexe pe care MFA le folosește pentru a adăuga protecție, făcând MFA mai eficient și mai sigur.

AMF depinde în mare măsură de trei categorii principale de factori, adesea denumiți ca:

Ceva ce știi
Ceva ce ai
Ceva Tu Ești

Pentru a înțelege mai multe, haideți să ne aprofundăm în acești factori, subliniind în același timp rolul lor în îmbunătățirea securității.

1. Ceva ce știi (factor de cunoaștere)

Aceasta este cea mai simplă și utilizată autorizație (autentificare) factor. Implica ceva ce utilizatorul este de așteptat să știe, cum ar fi informațiile stocate în memoria sa. Astfel, utilizatorii cunosc deja un anumit șir sau cuvânt pe care trebuie să-l furnizeze în timp ce se conectează sau accesează un sistem.

Exemple:

Parole: O combinație aleatorie de caractere, numere și simboluri la care numai utilizatorul ar trebui să fie informat.
PIN-uri (Numere de identificare personală):Acestea sunt coduri numerice scurte folosite pentru a identifica și autentifica utilizatorii.
Întrebări de securitate:Acestea pot include răspunsuri la întrebări personale, cum ar fi „Care este numele de fată al mamei tale?”

Avantaje:

Eficient din punct de vedere al costurilor:Nu este nevoie de software sau hardware suplimentar.
Ușurință în utilizare: Acești factori sunt ușor de utilizat pentru utilizatori, deoarece își amintesc pe de rost sau îi notează.

Dezavantaje:

Vulnerabilitatea la atacuri:
- phishing: Atacatorii înșală utilizatorul pentru a-și oferi parafrazele sau răspunsurile la întrebarea de securitate.
- Forța brută: Sistemul automat încearcă să ghicească parolele.
- Inginerie socială: A face oamenii să ofere detalii private fără ca ei să știe.
Puncte slabe ale parolei:Mulți consumatori tind să folosească parole slabe sau abuzive, făcându-le ușor de compromis.

2. Ceva ce ai (Factor de posesie)

Acest factor include elemente digitale sau fizice care aparțin utilizatorului. Cu alte cuvinte, un utilizator trebuie să posede multe articole care se autoidentifică.

Exemple:

Parola unică:Acestea pot fi trimise printr-un serviciu de mesaje scurte, e-mail sau printr-un autentificator.
Jetoane de securitate:Componente electronice personalizate care oferă parole unice pentru utilizatori.
Carduri inteligente:Carduri utilizate în mod regulat cu un cip încorporat pentru a ușura procesul de autentificare.
Telefoane mobile:Folosit pentru a afișa notificările push sau pentru a scana codurile QR pentru autentificare.

Avantaje:

Posesia fizică sporește securitatea, făcând dificilă duplicarea de către hackeri. De exemplu, smartphone-urile și aplicațiile de autentificare sunt ușor accesibile utilizatorilor.

Dezavantaje:

Dispozitivele sau jetoanele ar putea fi deplasate sau furate, blocând utilizatorul să nu mai acceseze contul pentru o perioadă dacă nu este setată nicio soluție permanentă. De asemenea, utilizatorii pot avea nevoie să transporte dispozitive suplimentare sau să se bazeze pe smartphone-urile lor.

3. Ceva ce ești (factor de inerență)

Acest factor este atașat trăsăturilor fiziologice sau comportamentale ale unui individ folosind un sistem. Spre deosebire de majoritatea trăsăturilor, este dificil de falsificat.

Pentru a înțelege, să luăm în considerare aceste exemple:

Un sistem biometric de autentificarecare implică următoarele:
- Diversemetode de scanare a amprentelor digitalesunt utilizate în mod obișnuit în telefoanele mobile, sistemele de control al accesului etc.
- Recunoaștere facială:Identificareaoutilizator dintr-un set de trăsături faciale.
- Scanarea irisului sau a retinei:Un model unic care este disponibil în ochii noștri și folosit de sistemul de securitate pentru aconfirmați identitatea utilizatorilor și lăsați-i să acceseze contul sau orice alt sistem.
Recunoaștere vocală:Validarea identificării utilizatorului dintr-un eșantion de voce sau modelul lor de voce.
Biometria comportamentală: Merge un nivel mai profund cu tiparele de tastare, analiza mersului și alte trăsături comportamentale.

Acum,vorbind deAvantaje,iată câteva dintre beneficiile utilizării factorului de inerență.

Nivel ridicat de securitate: În primul rând, biometria tind să fie foarte sigură datorită unicității pe care fiecare individ o posedă, ceea ce le face aproape imposibil de replicat.
Un alt avantaj este pur și simplucomoditate,deoarece nu este nevoie să memorați parole sau chiar să transportați dispozitive suplimentare.

Dimpotrivă,cu toate acestea, aceste sisteme au unele demne de remarcatdezavantaje:

Costul este un factor uriaș pentru sistemele biometrice avansate, care pot necesita echipamente scumpe.
De asemenea, preocupările legate de confidențialitate sunt de obicei ridicate în legătură cu volumul mare de date biometrice care sunt stocate și procesate, ceea ce poate duce la utilizarea abuzivă alături de încălcări ale datelor.
O problemă frecvent întâlnită este cea a falselor pozitive/negative în care utilizatorii legitimi nu reușesc să fie recunoscuți în timp ce persoane neautorizate sunt autentificate din greșeală.

De ce sunt acești factori combinați?

Fiecare dintre acești factori vine cu propriile sale puncte forte și puncte slabe. Cu toate acestea, prin combinarea a doi sau mai mulți factori, MFA creează un sistem robust prin care șansele de acces neautorizat sunt reduse semnificativ.

Ca unexemplu, luați în considerare combinația unei parole (ceva ce știi) și un OTP trimis pe smartphone-ul utilizatorului (ceva ce ai), care sporește considerabil protecția. În cele din urmă, adăugarea recunoașterii amprentei (ceva ce esti) îmbunătățește și mai mult securitatea și sporește în mod semnificativ protecția.

În MFA, toate componentele trebuie să fie prezente, adicăatacatorii nu pot avea accescu un singur factor, deoarece celelalte, cum ar fi parolele, sunt încă protejate.

MAE în lumea reală

Servicii bancare online:Utilizatorii au nevoie de o parolă și un cod de la un OTP trimis pe telefonul lor.
Sisteme corporative: Utilizatorii se conectează prin conturi protejate cu parolă și se autentifică folosind carduri inteligente sau date biometrice.
Servicii cloud:Google, Microsoft și alte companii folosesc aplicații de autentificare sau jetoane hardware pentru a furniza servicii MFA.
Social Media:Facebook, Instagram și rețele similare acceptă coduri bazate pe SMS și aplicații de autentificare pentru a activa MFA.

Beneficiile autentificării cu mai mulți factori

Securitate sporită: Utilizarea MFA nu numai că îngreunează atacul hackerilor, ci și minimizează riscul de încălcare a datelor și acces neautorizat.
Conformitate: îndeplinește cerințele de reglementare pentru protecția datelor în industrii precum sănătatea și finanțele.
Încrederea utilizatorului: Companiile sau organizațiile care folosesc MFA pot câștiga încrederea utilizatorilor, asigurându-se că conturile și datele sensibile sunt bine protejate.

Concluzie

Deci, aceștia au fost cei trei factori ai autentificării cu mai mulți factori—ceva ce știi,ceva ce ai, șiceva ce esti— care, atunci când sunt lucrate împreună, pot crea un proces de autentificare sigur și de încredere. O gamă largă de atacuri cibernetice pot fi evitate de către organizații și indivizi pentru a-și proteja datele și conturile. Prin urmare, fie că vă asigurați un cont personal sau o rețea corporativă, MFA este un nivel esențial de protecție în lumea digitală de astăzi.