Többtényezős hitelesítés ( MFA , angolul többtényezős hitelesítés , MFA ) - fejlett hitelesítés , a valamihez ( számítógéphez , webhelyhez stb.) való hozzáférés szabályozásának módszere, amelyben a felhasználónak egynél több bizonyítékot kell bemutatnia a hitelesítési mechanizmusról " hogy hozzáférjen az információkhoz .
Az ilyen bizonyítékok kategóriái a következők:
Fő cikk: Hitelesítés
Már a számítógépek megjelenése előtt is használták a téma különféle jellegzetességeit, jellemzőit. Most a rendszer egyik vagy másik jellemzőjének használata a szükséges megbízhatóságtól, biztonságtól és a megvalósítás költségétől függ. Három hitelesítési tényező létezik:
Szakértők szerint a többtényezős azonosítás drasztikusan csökkenti az online személyazonosság-lopás lehetőségét, ugyanis a csaláshoz nem elegendő az áldozat jelszavának ismerete. Számos többtényezős hitelesítési megközelítés azonban továbbra is sebezhető az adathalászattal , a böngészőben tartózkodó és a középső támadásokkal szemben .
Fő cikk: Hitelesítés
A rendszer hitelesítésének egyik vagy másik tényezője, módszere kiválasztásakor mindenekelőtt a szükséges biztonsági fokra, a rendszer kiépítésének költségére és az alany mobilitásának biztosítására kell építeni.
Itt van egy összehasonlító táblázat:
| A kockázat szintje | rendszerkövetelmények | Hitelesítési technológia | Alkalmazási példák |
|---|---|---|---|
| Rövid | A rendszerhez való hozzáféréshez hitelesítés szükséges, a lopás, feltörés, bizalmas információk nyilvánosságra hozatala nem jár jelentős következményekkel | Az ajánlott minimális követelmény az újrafelhasználható jelszavak használata. | Regisztráció az internetes portálon |
| Átlagos | A rendszerhez való hozzáféréshez hitelesítés szükséges, és a lopás, feltörés, bizalmas információk nyilvánosságra hozatala csekély kárt okoz | Az ajánlott minimális követelmény egyszeri jelszavak használata | Banki műveletek lefolytatása az alany által |
| Magas | A rendszerhez való hozzáféréshez hitelesítés szükséges, a lopás, feltörés, bizalmas információk nyilvánosságra hozatala jelentős károkat okoz | Javasolt minimális követelmény – Használjon többtényezős hitelesítést | Fontosabb bankközi tranzakciók lebonyolítása a vezetőség által |
A Payment Card Industry (PCI) adatbiztonsági szabványának 8.3-as követelménye megköveteli MFA használatát a kártyaadatkörnyezet (CDE) hálózaton kívüli távoli hálózati eléréséhez. [1] A PCI-DSS 3.2-es verziójától kezdődően az MFA használata szükséges a CDE-hez való bármely adminisztrátori hozzáféréshez, még akkor is, ha a felhasználó megbízható hálózaton van.
A kéttényezős hitelesítés ( DFA , angolul kétfaktoros hitelesítés , más néven kétlépcsős hitelesítés ) a többtényezős hitelesítés egy fajtája. A DFA egy olyan technológia, amely két különböző összetevő kombinációján keresztül biztosítja a felhasználó azonosítását.
A kéttényezős hitelesítés példái a Google és a Microsoft engedélyezése . Amikor egy felhasználó bejelentkezik egy új eszközről, a felhasználónév-jelszó hitelesítés mellett egy hatjegyű (Google) vagy nyolcjegyű (Microsoft) ellenőrző kódot is meg kell adnia. Az előfizető SMS -ben, telefonhívással kaphatja meg , a visszaigazoló kód levehető egy előre összeállított egyszeri kódnyilvántartásból, vagy a hitelesítő alkalmazás röviden generálhat egy új egyszeri jelszót. időszakok . A módszert a Google vagy a Microsoft fiók beállításaiban kell kiválasztani.
A mobileszközön keresztüli kéttényezős hitelesítés előnyei:
A mobileszközön keresztüli kéttényezős hitelesítés hátrányai:
Most már számos nagy szolgáltatás, mint például a Microsoft, a Google, a Dropbox, a Facebook, már lehetővé teszi a kétfaktoros hitelesítés használatát. És mindegyikhez egyetlen hitelesítő alkalmazást használhat , amely megfelel bizonyos szabványoknak, mint például a Google Authenticator, a Microsoft Authentificator, az Authy vagy a FreeOTP.
Számos többtényezős hitelesítési termék megköveteli a felhasználótól, hogy rendelkezzen ügyfélszoftverrel a többtényezős hitelesítési rendszer működéséhez. Egyes fejlesztők külön telepítőcsomagokat hoztak létre a hálózati bejelentkezéshez, a webes hozzáférési hitelesítő adatokhoz és a VPN-kapcsolathoz. Token vagy intelligens kártya használatához ezekkel a termékekkel négy vagy öt speciális szoftvercsomagot kell telepítenie a számítógépére. Ezek lehetnek verzióvezérlő csomagok vagy olyan csomagok, amelyek az üzleti alkalmazásokkal való ütközést ellenőrzik. Ha a hozzáférés weboldalakról is elérhető, akkor nincsenek váratlan költségek. Más többtényezős hitelesítési szoftvermegoldásoknál, mint például a "virtuális" tokenek vagy egyes hardveres tokenek, a szoftverek egyikét sem telepíthetik a közvetlen felhasználók.
A többtényezős hitelesítés nincs szabványosítva. Különféle megvalósítási formák léteznek. Ezért a probléma az interakciós képességében rejlik. Számos folyamatot és szempontot kell figyelembe venni a teljes biztonsági identitáskezelő rendszer kiválasztásakor, fejlesztése, tesztelése, megvalósítása és karbantartása során, beleértve az összes releváns hitelesítési mechanizmust és kapcsolódó technológiát: ezeket Brent Williams az „Identity” kontextusában írja le. Életciklus" [1]
A többtényezős hitelesítésnek számos hátránya van, amelyek megakadályozzák a terjesztését. Különösen nehéz azoknak a személyeknek, akik nem értik ezt a területet, követni a hardveres tokenek vagy USB-kulcsok fejlődését. Sok felhasználó nem tud saját maga telepíteni tanúsított kliensszoftvert, mert nem rendelkezik a megfelelő műszaki ismeretekkel. A többtényezős megoldások általában további telepítési és üzemeltetési költségeket igényelnek. Számos tokenen alapuló hardverkomplexum szabadalmaztatott, és egyes fejlesztők éves díjat számítanak fel a felhasználóknak. Logisztikai szempontból nehéz a hardver tokenek elhelyezése, mivel azok megsérülhetnek vagy elveszhetnek. Szabályozni kell a tokenek kibocsátását olyan nagy szervezetekben, mint a bankok és más nagyvállalatok. A többtényezős hitelesítés telepítési költsége mellett jelentős összeget kell fizetni a karbantartásért is. 2008-ban a Credit Union Journal fő médiaforrás felmérést végzett több mint 120 amerikai hitelszövetkezet körében. A felmérés célja, hogy bemutassa a kéttényezős hitelesítéshez kapcsolódó karbantartási költségeket. Végül kiderült, hogy a szoftvertanúsítás és az eszköztárhoz való hozzáférés a legmagasabb költséggel jár.
2013-ban, a Dotcom, Kim azt állította, hogy feltalálta a 2000-ben szabadalmaztatott kéttényezős hitelesítést, [4] és rövid időre azzal fenyegetőzött, hogy minden nagyobb webszolgáltatást beperel. Az Európai Szabadalmi Hivatal azonban visszavonta szabadalmát [5] egy korábbi, 1998-as, az AT&T birtokában lévő amerikai szabadalom fényében. [6]