Çok faktörlü kimlik doğrulama
MFA farklı doğrulama faktörü türlerini kullanır. Aynı türün birkaç kez sorulması çok faktörlü doğrulama oluşturmaz.
Çok faktörlü kimlik doğrulama (MFA), girişte farklı kanıt türlerini birleştirir. Bilinen şeyler, sahip olunan araçlar ve biyometrik özellikler bu türlere dahildir. Belirleyici olan gösterilen adım sayısı değil, faktörlerin farklılığıdır.
Örnek ve sınır
Varsayımsal portalda giriş, parola ve kriptografik anahtar taşıyan kayıtlı cihazla kanıt ister. Parola ile PIN ise aynı faktör türüdür: bilgi.
MFA hesaba erişimi daha iyi koruyabilir ama kişiye ek iş yetkisi vermez. Hangi siparişi düzenleyebileceği ayrı yetkilendirme sorusudur. Hesap kurtarma ve cihaz kaybı da planlı akış gerektirir. MFA adı tek başına oltalamaya dayanıklılığı veya bütün uygulamanın güvenliğini kanıtlamaz.
Kaynaklar
İlgili terimler
- Kimlik ve erişim yönetimiIAM dijital kimliklerle erişim haklarının yönetimini birleştirir. Hesap açma, görev değişimi ve eski yetkilerin kaldırılması birlikte ele alınır.
- En az ayrıcalık ilkesiEn az ayrıcalık, yetkiyi gerekli görev ve veri kapsamıyla sınırlar. Gerekli iş yapılabilir kalır; gereksiz haklar kaldırılır.
- Sıfır güvenSıfır güven, ağ içindeki konumu yeterli erişim gerekçesi saymaz. Kaynaklara erişimde uygun kimlik ve yetki kontrolleri gerekir.
- WebAuthnWebAuthn, açık anahtarla giriş için tarayıcı API’sidir. Tarayıcıdan gelen yanıt, giriş kabul edilmeden önce sunucuda kontrol edilmelidir.
- PasskeyPasskey, belirli bir hizmete bağlı anahtar çiftiyle giriş sağlar. Cihaz değişimi, hesabı kurtarma ve hesap yetkileri ayrıca ele alınmalıdır.
- Öznitelik tabanlı erişim kontrolüABAC erişimi tanımlı özellikler ve kurallarla değerlendirir. Bu özelliklerin kaynağı ve güncelliği de tasarımın parçasıdır.
Projeniz ASES ile
Projenizi bize anlatın. İlk değerlendirmemizle size dönelim.