Kimlik doğrulama, iddia ettiğiniz kişi olduğunuzu kanıtlar. Kullanıcı adı ve şifre klasik yöntemdir. Ancak aynı zamanda en zayıf yöntemdir. Şifreler tekrar kullanılır, kimlik avı saldırılarına maruz kalır ve kırılır. Çok faktörlü kimlik doğrulama, ikinci bir faktör ekler: sahip olduğunuz bir şey, örneğin bir telefon veya donanım anahtarı, veya olduğunuz bir şey, örneğin bir parmak izi. Çok faktörlü kimlik doğrulama ile, çalınmış bir şifre tek başına yeterli değildir.

Faktörler üç kategoriye ayrılır. Bilgi, bildiğiniz bir şeydir, örneğin bir parola veya PIN. Sahip olma, sahip olduğunuz bir şeydir, örneğin bir telefon veya akıllı kart. Kalıtsallık, olduğunuz bir şeydir, örneğin bir yüz veya parmak izi. Güçlü kimlik doğrulama, farklı kategorilerden en az ikisini birleştirir. Bir parola artı bir kısa mesaj kodu, yalnızca bir paroladan daha iyidir, ancak SMS kodları SIM kart değiştirme yoluyla ele geçirilebilir. Kimlik doğrulama uygulamaları ve donanım güvenlik anahtarları bu saldırıya karşı dirençlidir. Parola anahtarları daha da ileri giderek, parolaları tamamen bir cihaza bağlı kriptografik kimlik bilgileriyle değiştirir. Benimsenme artıyor ancak düzensiz. Çoğu ihlal hala ele geçirilmiş bir kimlik bilgisiyle başlar. Çok faktörlü kimlik doğrulama (MFA), bu girişimlerin büyük çoğunluğunu engeller.

Kimlik doğrulama faktörleri

• Bilgi — parola, PIN, güvenlik sorusu
• Sahip olma — telefon, donanım belirteci, akıllı kart
• Kalıtsal özellikler — parmak izi, yüz, ses
• Konum ve davranış — risk tabanlı sinyaller

Kimlik doğrulama, yetkilendirme ile aynı şey değildir. Önce kim olduğunuzu kanıtlamanız gerekir. Ne yapmanıza izin verildiği ise daha sonra gelir.