Multifactorauthenticatie
MFA gebruikt verschillende soorten authenticatiefactoren. Meerdere vragen van hetzelfde type vormen nog geen multifactorauthenticatie.
Multifactorauthenticatie (MFA) combineert verschillende soorten bewijs bij het aanmelden: kennis, bezit en biometrische kenmerken. Het verschil tussen factoren telt, niet alleen het aantal getoonde stappen.
Voorbeeld en grens
In een hypothetisch portaal vraagt aanmelden om een wachtwoord en bewijs via een geregistreerd apparaat met een cryptografische sleutel. Alleen een wachtwoord en pincode zouden hetzelfde factortype zijn: kennis.
MFA kan accounttoegang beter beveiligen, maar verleent geen extra zakelijke rechten. Welke bestelling iemand mag bewerken, blijft een aparte autorisatievraag. Ook herstel en apparaatverlies vragen om een gepland proces. Het label MFA alleen bewijst geen phishingbestendigheid of veiligheid van de hele applicatie.
Bronnen
Verwante begrippen
- Identiteits- en toegangsbeheerIAM verbindt digitale identiteiten met toegangsrechten. Accounts, rolwijzigingen en het intrekken van oude rechten horen bij elkaar.
- Principe van minimale rechtenMinimale rechten beperken toegang tot de benodigde taak en het gegevensbereik. Noodzakelijk werk blijft mogelijk, overbodige bevoegdheden vervallen.
- Zero trustZero trust leidt vertrouwen niet alleen af uit de netwerklocatie. Toegang tot bronnen vraagt om passende identiteits- en rechtencontroles.
- WebAuthnWebAuthn is de browser-API voor aanmelden met publieke sleutels. De server moet het browserantwoord controleren voordat hij de aanmelding accepteert.
- PasskeyEen passkey maakt aanmelden met een dienstgebonden sleutelpaar mogelijk. Apparaatwissel, accountherstel en rechten blijven afzonderlijke taken.
- Attribuutgebaseerde toegangscontroleABAC beoordeelt toegang aan de hand van eigenschappen en regels. De herkomst en actualiteit van die eigenschappen horen bij het ontwerp.
Uw project met ASES
Beschrijf ons uw project. We nemen contact met u op met een eerste inschatting.