Flerfaktorautentisering
MFA bruker ulike typer autentiseringsfaktorer. Flere spørsmål av samme type gir ikke en flerfaktorkontroll.
Flerfaktorautentisering (MFA) kombinerer ulike slags bevis ved innlogging: kunnskap, besittelse og biometriske kjennetegn. Det avgjørende er forskjellen mellom faktorene, ikke bare antallet viste trinn.
Eksempel og grense
I en hypotetisk portal krever innlogging et passord og et bevis fra en registrert enhet med en kryptografisk nøkkel. Et passord og en PIN-kode alene ville vært samme faktortype: kunnskap.
MFA kan beskytte kontotilgangen bedre, men gir ikke personen ekstra virksomhetsrettigheter. Hvilken bestilling personen kan redigere, er fortsatt et eget rettighetsspørsmål. Gjenoppretting og tap av enhet trenger også en planlagt prosess. Betegnelsen MFA alene beviser verken motstand mot phishing eller sikkerheten til hele applikasjonen.
Kilder
Beslektede begreper
- Identitets- og tilgangsstyringIAM knytter digitale identiteter til tilgangsrettigheter. Kontoer, rollebytter og fjerning av gamle rettigheter hører sammen.
- Prinsippet om minste privilegiumPrinsippet begrenser rettigheter til den nødvendige oppgaven og dens dataområde. Nødvendig arbeid er mulig; overflødige fullmakter fjernes.
- Zero TrustZero Trust utleder ikke tillit bare fra nettverksplasseringen. Tilgang til ressurser krever passende identitets- og rettighetskontroller.
- WebAuthnWebAuthn er nettleserens API for innlogging med offentlige nøkler. Serveren må kontrollere svaret før den godtar innloggingen.
- PasskeyEn passkey gir innlogging med et tjenestebundet nøkkelpar. Enhetsbytte, kontogjenoppretting og rettigheter må fortsatt håndteres separat.
- Attributtbasert tilgangskontrollABAC vurderer tilgang ut fra definerte egenskaper og regler. Egenskapenes kilde og aktualitet er en del av utformingen.
Ditt prosjekt med ASES
Beskriv prosjektet ditt for oss. Vi tar kontakt med en første vurdering.