Autenticazione a più fattori
MFA usa tipi diversi di fattori di autenticazione. Richiedere più volte lo stesso tipo non crea una verifica a più fattori.
L’autenticazione a più fattori (MFA) combina tipi diversi di prove all’accesso: conoscenza, possesso e caratteristiche biometriche. Conta la diversità dei fattori, non soltanto il numero di passaggi mostrati.
Esempio e limite
In un portale ipotetico, l’accesso richiede una password e una prova tramite un dispositivo registrato contenente una chiave crittografica. Password e PIN da soli sarebbero invece dello stesso tipo: conoscenza.
MFA può proteggere meglio l’accesso all’account, ma non attribuisce ulteriori permessi operativi. Quale ordine la persona possa modificare resta una questione di autorizzazione distinta. Anche recupero e perdita del dispositivo richiedono un processo previsto. Il nome MFA da solo non dimostra né resistenza al phishing né sicurezza dell’intera applicazione.
Fonti
Termini correlati
- Gestione delle identità e degli accessiIAM collega identità digitali e diritti di accesso. Account, cambi di ruolo e revoca dei vecchi permessi vanno gestiti insieme.
- Principio del privilegio minimoIl privilegio minimo limita i permessi al compito necessario e al suo ambito. Il lavoro richiesto resta possibile; i poteri superflui vengono rimossi.
- Zero TrustZero Trust non deduce la fiducia dalla sola posizione nella rete. L’accesso alle risorse richiede verifiche adeguate di identità e permessi.
- WebAuthnWebAuthn è l’API del browser per l’accesso con chiavi pubbliche. Il server deve verificare la risposta prima di accettare l’autenticazione.
- PasskeyUna passkey permette l’accesso con una coppia di chiavi legata al servizio. Cambio dispositivo, recupero dell’account e permessi restano da gestire.
- Controllo degli accessi basato sugli attributiABAC valuta gli accessi mediante proprietà e regole definite. Origine e aggiornamento delle proprietà fanno parte della progettazione.
Il vostro progetto con ASES
Descriveteci il vostro progetto. Vi ricontatteremo con una prima valutazione.