Autentificare multifactor ( MFA , engleză multi-factor authentication , MFA ) - autentificare avansată , o metodă de control al accesului la ceva ( calculator , site și așa mai departe) în care utilizatorul trebuie să prezinte mai mult de o „dovadă a mecanismului de autentificare „ pentru a avea acces la informaţie .
Categoriile de astfel de dovezi includ:
Articolul principal: Autentificare
Chiar înainte de apariția computerelor, au fost folosite diverse trăsături distinctive ale subiectului, caracteristicile sale. Acum, utilizarea uneia sau alteia caracteristici în sistem depinde de fiabilitatea, securitatea și costul implementării necesare. Există trei factori de autentificare:
Potrivit experților, autentificarea cu mai mulți factori reduce drastic posibilitatea furtului de identitate online, deoarece cunoașterea parolei victimei nu este suficientă pentru a comite fraudă. Cu toate acestea, multe abordări de autentificare cu mai mulți factori rămân vulnerabile la atacuri de tip phishing , man-in-the-browser și man-in-the- middle .
Articolul principal: Autentificare
Atunci când alegeți unul sau altul factor sau metodă de autentificare pentru sistem, este necesar, în primul rând, să se construiască pe gradul de securitate necesar, costul construirii sistemului și asigurarea mobilității subiectului.
Iată un tabel de comparație:
| Nivelul de risc | Cerințe de sistem | Tehnologia de autentificare | Exemple de aplicații |
|---|---|---|---|
| Mic de statura | Autentificarea este necesară pentru a accesa sistemul, iar furtul, piratarea, dezvăluirea informațiilor confidențiale nu vor avea consecințe semnificative | Cerința minimă recomandată este utilizarea parolelor reutilizabile. | Înregistrare pe portal de pe Internet |
| In medie | Este necesară autentificarea pentru a accesa sistemul, iar furtul, hackingul, dezvăluirea informațiilor confidențiale vor cauza pagube mici | Cerința minimă recomandată este utilizarea parolelor unice | Efectuarea operațiunilor bancare de către subiect |
| Înalt | Autentificarea este necesară pentru a accesa sistemul, iar furtul, piratarea, dezvăluirea informațiilor confidențiale vor cauza daune semnificative | Cerință minimă recomandată - Utilizați autentificarea cu mai mulți factori | Efectuarea de tranzacții interbancare majore de către personalul de conducere |
Standardul de securitate a datelor pentru industria cardurilor de plată (PCI), cerința 8.3, necesită utilizarea unui MFA pentru toate accesul la rețea de la distanță în afara rețelei la mediul de date card (CDE). [1] Începând cu versiunea PCI-DSS 3.2, utilizarea MFA este necesară pentru orice acces administrativ la CDE, chiar dacă utilizatorul se află într-o rețea de încredere.
Autentificarea cu doi factori ( DFA , în engleză autentificarea cu doi factori , cunoscută și sub numele de verificare în doi pași ) este un tip de autentificare cu mai mulți factori. DFA este o tehnologie care oferă identificarea utilizatorului printr-o combinație a două componente diferite.
Exemple de autentificare cu doi factori sunt autorizarea Google și Microsoft . Când un utilizator se conectează de pe un dispozitiv nou, pe lângă autentificarea nume de utilizator-parolă, i se cere să introducă un cod de verificare de șase cifre (Google) sau de opt cifre (Microsoft). Abonatul îl poate primi prin SMS , folosind un apel vocal către telefonul său, codul de confirmare poate fi preluat dintr-un registru precompilat de coduri unice sau o nouă parolă unică poate fi generată de aplicația de autentificare pe scurt perioade de timp . Metoda este selectată în setările contului Google sau, respectiv, Microsoft.
Avantajul autentificării cu doi factori prin intermediul unui dispozitiv mobil:
Dezavantajele autentificării cu doi factori prin intermediul unui dispozitiv mobil:
Acum multe servicii mari, cum ar fi Microsoft, Google, Dropbox, Facebook, oferă deja capacitatea de a utiliza autentificarea cu doi factori. Și pentru toate acestea, puteți utiliza o singură aplicație de autentificare care îndeplinește anumite standarde, cum ar fi Google Authenticator, Microsoft Authentificator, Authy sau FreeOTP.
Multe produse de autentificare multifactor necesită utilizatorului să aibă software client pentru ca sistemul de autentificare multifactor să funcționeze. Unii dezvoltatori au creat pachete de instalare separate pentru autentificarea la rețea, acreditările de acces web și conexiunea VPN. Pentru a utiliza un token sau un smart card cu aceste produse , va trebui să instalați patru sau cinci pachete software speciale pe computer. Acestea pot fi pachete de control al versiunilor sau pachete pentru a verifica dacă există conflicte cu aplicațiile de afaceri. Dacă accesul se poate face folosind pagini web, atunci nu există costuri neașteptate. Cu alte soluții software de autentificare cu mai mulți factori, cum ar fi jetoanele „virtuale” sau unele jetoane hardware, niciunul dintre software nu poate fi instalat de utilizatori direcți.
Autentificarea cu mai mulți factori nu este standardizată. Există diferite forme de implementare a acestuia. Prin urmare, problema constă în capacitatea sa de a interacționa. Există multe procese și aspecte care trebuie luate în considerare la selectarea, dezvoltarea, testarea, implementarea și menținerea unui sistem complet de management al identității de securitate, inclusiv toate mecanismele de autentificare relevante și tehnologiile aferente: toate acestea sunt descrise de Brent Williams în contextul „Identității”. Ciclul de viață" [1]
Autentificarea cu mai mulți factori are o serie de dezavantaje care împiedică distribuirea acesteia. În special, este dificil pentru o persoană care nu înțelege acest domeniu să urmărească dezvoltarea jetoanelor hardware sau a cheilor USB. Mulți utilizatori nu pot instala ei înșiși software-ul client certificat deoarece nu au abilitățile tehnice adecvate. În general, soluțiile multifactoriale necesită costuri suplimentare de instalare și operare. Multe complexe hardware bazate pe jetoane sunt brevetate, iar unii dezvoltatori percep utilizatorilor o taxă anuală. Din punct de vedere logistic, este dificil să plasați jetoane hardware, deoarece acestea pot fi deteriorate sau pierdute. Ar trebui reglementată emiterea de jetoane în organizații mari, cum ar fi băncile și alte întreprinderi mari. Pe lângă costul instalării autentificării multifactoriale, se plătește și o sumă semnificativă pentru întreținere. În 2008, principala resursă media Credit Union Journal a realizat un sondaj în rândul a peste 120 de uniuni de credit din SUA. Scopul sondajului este de a arăta costul de întreținere asociat cu autentificarea cu doi factori. În cele din urmă, s-a dovedit că certificarea software și accesul la bara de instrumente au cel mai mare cost.
În 2013, Dotcom, Kim a susținut că a inventat autentificarea cu doi factori brevetată în 2000 [4] și a amenințat pentru scurt timp că va da în judecată toate serviciile web majore. Cu toate acestea, Oficiul European de Brevete i-a revocat brevetul [5] în lumina unui brevet american anterior din 1998 deținut de AT&T. [6]