Flerfaktorsautentisering
MFA använder olika typer av autentiseringsfaktorer. Flera frågor av samma typ ger inte en flerfaktorskontroll.
Flerfaktorsautentisering (MFA) kombinerar olika slags bevis vid inloggning: kunskap, innehav och biometriska egenskaper. Skillnaden mellan faktorerna är avgörande, inte bara antalet visade steg.
Exempel och gräns
I en hypotetisk portal kräver inloggningen ett lösenord och ett bevis från en registrerad enhet med en kryptografisk nyckel. Ett lösenord och en PIN-kod ensamma skulle vara samma faktortyp: kunskap.
MFA kan skydda kontoåtkomsten bättre, men ger inte personen extra verksamhetsbehörigheter. Vilken beställning personen får redigera är fortfarande en separat behörighetsfråga. Återställning och förlust av enheten kräver också ett planerat förlopp. Beteckningen MFA bevisar inte ensam motståndskraft mot nätfiske eller hela applikationens säkerhet.
Källor
Relaterade begrepp
- Identitets- och åtkomsthanteringIAM kopplar digitala identiteter till åtkomsträttigheter. Konton, rollbyten och borttagning av gamla rättigheter hör ihop.
- Principen om minsta behörighetPrincipen begränsar rättigheter till den nödvändiga uppgiften och dess dataområde. Nödvändigt arbete är möjligt; överflödiga befogenheter tas bort.
- Zero TrustZero Trust härleder inte tillit enbart ur nätverksplaceringen. Åtkomst till resurser kräver lämpliga identitets- och behörighetskontroller.
- WebAuthnWebAuthn är webbläsarens API för inloggning med publika nycklar. Servern måste kontrollera svaret innan den godtar inloggningen.
- PasskeyEn passkey möjliggör inloggning med ett tjänstebundet nyckelpar. Enhetsbyte, kontoåterställning och rättigheter behöver fortfarande hanteras.
- Attributbaserad åtkomstkontrollABAC bedömer åtkomst utifrån definierade egenskaper och regler. Egenskapernas källa och aktualitet är en del av utformningen.
Ditt projekt med ASES
Beskriv ditt projekt för oss. Vi hör av oss med en första bedömning.