Ověřování dokazuje, že jste tím, za koho se vydáváte. Uživatelské jméno a heslo jsou klasickou metodou. Je však také nejslabší. Hesla se mohou opakovaně používat, phishovat a prolomit. Vícefaktorové ověřování přidává druhý faktor: něco, co máte, například telefonní nebo hardwarový klíč, nebo něco, čím jste, například otisk prstu. U vícefaktorového ověřování nestačí jen ukradené heslo.

Faktory spadají do tří kategorií. Znalost je něco, co znáte, například heslo nebo PIN. Vlastnictví je něco, co máte, například telefon nebo čipová karta. Vděčnost je něco, čím jste, například obličej nebo otisk prstu. Silné ověřování kombinuje alespoň dva prvky z různých kategorií. Heslo plus kód z textové zprávy je lepší než samotné heslo, ale SMS kódy lze zachytit výměnou SIM karty. Ověřovací aplikace a hardwarové bezpečnostní klíče tomuto útoku odolávají. Přístupové klíče jdou ještě dál a hesla zcela nahrazují kryptografickými přihlašovacími údaji vázanými na zařízení. Přijetí roste, ale je nerovnoměrné. Většina narušení stále začíná kompromitovanými přihlašovacími údaji. Víceúčelová autentizace blokuje drtivou většinu těchto pokusů.

Faktory ověřování

• Znalosti – heslo, PIN, bezpečnostní otázka
• Vlastnictví — telefon, hardwarový token, čipová karta
• Inherence – otisk prstu, obličej, hlas
• Poloha a chování – signály založené na riziku

Autentizace není autorizace. Prokázání vaší totožnosti je na prvním místě. To, co smíte dělat, přichází až poté.