Multifaktorautentifikation
MFA bruger forskellige typer autentifikationsfaktorer. Flere spørgsmål af samme type giver ikke en multifaktorkontrol.
Multifaktorautentifikation (MFA) kombinerer forskellige slags beviser ved login: viden, besiddelse og biometriske kendetegn. Det afgørende er forskellen mellem faktorerne, ikke blot antallet af viste trin.
Eksempel og grænse
I en hypotetisk portal kræver login en adgangskode og et bevis fra en registreret enhed med en kryptografisk nøgle. En adgangskode og en PIN-kode alene ville være samme faktortype: viden.
MFA kan beskytte kontoadgangen bedre, men giver ikke personen ekstra rettigheder til arbejdsopgaver. Hvilken ordre personen må redigere, er stadig et særskilt rettighedsspørgsmål. Gendannelse og tab af enhed kræver også et planlagt forløb. Betegnelsen MFA dokumenterer ikke alene phishingresistens eller hele applikationens sikkerhed.
Kilder
Relaterede begreber
- Identitets- og adgangsstyringIAM forbinder digitale identiteter med adgangsrettigheder. Konti, rolleskift og fjernelse af gamle rettigheder hører sammen.
- Princippet om færrest mulige rettighederPrincippet begrænser rettigheder til den nødvendige opgave og dens dataområde. Nødvendigt arbejde er muligt; overflødige beføjelser fjernes.
- Zero TrustZero Trust udleder ikke tillid alene af netværksplaceringen. Adgang til ressourcer kræver passende identitets- og rettighedskontroller.
- WebAuthnWebAuthn er browserens API til login med offentlige nøgler. Serveren skal kontrollere browsersvaret, før den accepterer login.
- PasskeyEn passkey muliggør login med et nøglepar knyttet til tjenesten. Enhedsskift, kontogendannelse og rettigheder er fortsat særskilte opgaver.
- Attributbaseret adgangskontrolABAC vurderer adgang ud fra definerede egenskaber og regler. Egenskabernes kilde og aktualitet er en del af designet.
Dit projekt med ASES
Beskriv dit projekt for os. Vi vender tilbage med en første vurdering.