Multi-Factor Authentication (MFA) je bezpečnostný mechanizmus, ktorý overuje identitu používateľa kombináciou viacerých nezávislých faktorov. Jeho cieľom je výrazne znížiť riziko neoprávneného prístupu aj v prípade kompromitácie jedného z autentifikačných prvkov.
Základom MFA je kombinácia troch typov faktorov:
- Niečo, čo poznáte (napr. heslo)
- Niečo, čo fyzicky máte (napr. mobilné zariadenie alebo token)
- Niečo, čím ste (napr. biometria – odtlačok prsta alebo rozpoznanie tváre)
Odpovede na bezpečnostné otázky (napr. obľúbené jedlo, meno domáceho zvieraťa) nie sú považované za multifaktorovú autentifikáciu, keďže tieto informácie sú často verejne dostupné, napríklad na sociálnych sieťach.
V prostredí moderných kybernetických hrozieb je MFA nevyhnutným prvkom ochrany identity, keďže samotné heslá už nedokážu zabezpečiť dostatočnú úroveň ochrany.
Kľúčové vlastnosti riešenia
- Viacfaktorové overovanie identity používateľa
- Kombinácia viacerých autentifikačných metód
- Podpora biometrie, tokenov a mobilných zariadení
- Integrácia s identitnými a prístupovými systémami
- Automatizácia správy identít a prístupov
- Podpora bezpečného prístupu k aplikáciám a službám
Hlavné prínosy
- Vysoká úroveň bezpečnosti a ochrany používateľských účtov
- Výrazné zníženie rizika phishingu a kompromitácie hesiel
- Ochrana citlivých dát a systémov
- Automatizácia životného cyklu používateľských identít
- Obojstranná autentifikácia znižujúca riziko podvrhnutých služieb
Súčasťou riešenia Multi-Factor Authentication sú najmä:
- Smart karty a hardvérové tokeny
- One-Time Passwords (OTP)
- Biometrické autentifikačné mechanizmy
- Access Management a
- Single Sign-On (SSO)
- PKI (Public Key Infrastructure)
- Autentifikačné aplikácie a mobilné tokeny
#MFA #2FA #Authentication #IdentityManagement #SSO #OTP #PKI #Biometrics #AccessManagement
