Ο έλεγχος ταυτότητας αποδεικνύει ότι είστε αυτός που ισχυρίζεστε. Ένα όνομα χρήστη και ένας κωδικός πρόσβασης είναι η κλασική μέθοδος. Είναι επίσης η πιο αδύναμη. Οι κωδικοί πρόσβασης επαναχρησιμοποιούνται, παραβιάζονται και παραβιάζονται. Ο έλεγχος ταυτότητας πολλαπλών παραγόντων προσθέτει έναν δεύτερο παράγοντα: κάτι που έχετε, όπως ένα κλειδί τηλεφώνου ή υλικού, ή κάτι που είστε, όπως ένα δακτυλικό αποτύπωμα. Με το MFA, ένας κλεμμένος κωδικός πρόσβασης από μόνος του δεν είναι αρκετός.

Οι παράγοντες εμπίπτουν σε τρεις κατηγορίες. Η γνώση είναι κάτι που γνωρίζετε, όπως ένας κωδικός πρόσβασης ή ένα PIN. Η κατοχή είναι κάτι που έχετε, όπως ένα τηλέφωνο ή μια έξυπνη κάρτα. Η εγγενής φύση είναι κάτι που είστε, όπως ένα πρόσωπο ή ένα δακτυλικό αποτύπωμα. Ο ισχυρός έλεγχος ταυτότητας συνδυάζει τουλάχιστον δύο από διαφορετικές κατηγορίες. Ένας κωδικός πρόσβασης συν έναν κωδικό μηνύματος κειμένου είναι καλύτερος από έναν μόνο κωδικό πρόσβασης, αλλά οι κωδικοί SMS μπορούν να υποκλαπούν μέσω της ανταλλαγής SIM. Οι εφαρμογές ελέγχου ταυτότητας και τα κλειδιά ασφαλείας υλικού αντιστέκονται σε αυτήν την επίθεση. Τα κλειδιά πρόσβασης προχωρούν περαιτέρω, αντικαθιστώντας πλήρως τους κωδικούς πρόσβασης με κρυπτογραφικά διαπιστευτήρια που συνδέονται με μια συσκευή. Η υιοθέτηση αυξάνεται αλλά είναι άνιση. Οι περισσότερες παραβιάσεις εξακολουθούν να ξεκινούν με ένα παραβιασμένο διαπιστευτήριο. Το MFA μπλοκάρει τη συντριπτική πλειοψηφία αυτών των προσπαθειών.

Παράγοντες ελέγχου ταυτότητας

• Γνώσεις — κωδικός πρόσβασης, PIN, ερώτηση ασφαλείας
• Κατοχή — τηλέφωνο, διακριτικό υλικού, έξυπνη κάρτα
• Εγγενές στοιχείο — δακτυλικό αποτύπωμα, πρόσωπο, φωνή
• Τοποθεσία και συμπεριφορά — σήματα βάσει κινδύνου

Η αυθεντικοποίηση δεν είναι εξουσιοδότηση. Η απόδειξη του ποιος είσαι έρχεται πρώτη. Αυτό που σου επιτρέπεται να κάνεις έρχεται μετά.