Autentificarea dovedește că ești cine pretinzi a fi. Un nume de utilizator și o parolă sunt metoda clasică. Este, de asemenea, cea mai slabă. Parolele sunt reutilizate, phișate și sparte. Autentificarea multifactor adaugă un al doilea factor: ceva ce ai, cum ar fi un telefon sau o cheie hardware, sau ceva ce ești, cum ar fi o amprentă. Cu MFA, o parolă furată nu este suficientă.

Factorii se împart în trei categorii. Cunoașterea este ceva ce știi, cum ar fi o parolă sau un cod PIN. Posesia este ceva ce ai, cum ar fi un telefon sau un card inteligent. Inerența este ceva ce ești, cum ar fi o față sau o amprentă. Autentificarea puternică combină cel puțin două din categorii diferite. O parolă plus un cod de mesaj text este mai bună decât o parolă singură, dar codurile SMS pot fi interceptate prin schimbarea cartelei SIM. Aplicațiile de autentificare și cheile de securitate hardware rezistă acestui atac. Cheile de acces merg mai departe, înlocuind parolele în întregime cu acreditări criptografice legate de un dispozitiv. Adopția este în creștere, dar inegală. Majoritatea încălcărilor încep încă cu o acreditare compromisă. MFA blochează marea majoritate a acestor încercări.

Factori de autentificare

• Cunoștințe — parolă, PIN, întrebare de securitate
• Posesie — telefon, token hardware, card inteligent
• Inerență — amprentă digitală, față, voce
• Locație și comportament — semnale bazate pe risc

Autentificarea nu înseamnă autorizare. Dovedirea identității tale este pe primul loc. Ceea ce ai voie să faci vine după.