Autentikasi multi-faktor (MFA) memerlukan lebih dari satu bukti identitas sebelum memberikan akses. Kata sandi saja sudah merupakan satu faktor. Kata sandi ditambah kode dari ponsel Anda adalah dua faktor. Intinya sederhana: jika penyerang mencuri kata sandi Anda, mereka tetap tidak dapat masuk. MFA memblokir sebagian besar serangan berbasis kredensial, itulah sebabnya MFA berada di urutan teratas setiap daftar periksa keamanan.

Faktor-faktor tersebut terbagi dalam tiga kategori besar. Sesuatu yang Anda ketahui: kata sandi, PIN, pertanyaan keamanan. Sesuatu yang Anda miliki: telepon, token perangkat keras, kartu pintar. Sesuatu yang Anda miliki secara fisik: sidik jari, wajah, suara. MFA yang kuat menggunakan setidaknya dua kategori berbeda. Dua kata sandi bukanlah MFA. Kata sandi ditambah pertanyaan keamanan lemah, karena keduanya merupakan faktor pengetahuan yang dapat ditebak atau di-phishing.

Metode MFA umum

• Kode SMS — praktis, tetapi rentan terhadap pertukaran SIM.
• Aplikasi otentikasi — kode berbasis waktu, lebih kuat daripada SMS.
• Kunci perangkat keras — perangkat fisik, tahan terhadap phishing.
• Notifikasi push — setujui atau tolak di ponsel
• Biometrik — sidik jari atau wajah sebagai faktor kedua

Tidak semua MFA (Multi-Factor Authentication) sama. Serangan kelelahan akibat menekan tombol, di mana penyerang mengirimkan permintaan persetujuan berulang kali hingga korban menekan tombol terima, telah mengalahkan metode berbasis aplikasi. Pencocokan angka dan kunci perangkat keras menutup celah tersebut. Pilih metode terkuat yang didukung sistem Anda, dan aktifkan di mana pun metode tersebut ditawarkan.