A hitelesítés igazolja, hogy ki vagy, akinek állítod magad. A felhasználónév és jelszó a klasszikus módszer. Egyben a leggyengébb is. A jelszavakat újra felhasználhatják, adathalászhatnak és feltörhetik. A többtényezős hitelesítés egy második tényezőt is hozzáad: valamit, amivel rendelkezel, például egy telefon- vagy hardverkulcsot, vagy valamit, ami te vagy, például egy ujjlenyomatot. Az MFA-val az ellopott jelszó önmagában nem elég.

A tényezők három kategóriába sorolhatók. A tudás valami, amit ismersz, például egy jelszó vagy PIN-kód. A birtoklás valami, amid van, például egy telefon vagy egy intelligens kártya. Az öröklődés valami, ami vagy, például egy arc vagy egy ujjlenyomat. Az erős hitelesítés legalább két különböző kategóriát ötvöz. Egy jelszó plusz egy SMS-kód jobb, mint egy jelszó önmagában, de az SMS-kódok lehallgathatók SIM-kártyacserével. A hitelesítő alkalmazások és a hardveres biztonsági kulcsok ellenállnak ennek a támadásnak. A jelszavak még tovább mennek, a jelszavakat teljes egészében egy eszközhöz kötött kriptográfiai hitelesítő adatokkal helyettesítve. Az elterjedés növekszik, de egyenetlen. A legtöbb incidens továbbra is egy feltört hitelesítő adattal kezdődik. Az MFA blokkolja ezen kísérletek túlnyomó többségét.

Hitelesítési tényezők

• Tudás – jelszó, PIN kód, biztonsági kérdés
• Birtoklás – telefon, hardvertoken, intelligens kártya
• Összőnlét — ujjlenyomat, arc, hang
• Helyszín és viselkedés – kockázatalapú jelek

A hitelesítés nem felhatalmazás. Az elsődleges a személyazonosságod igazolása. Az, hogy mit tehetsz, csak ezután következik.