Многофакторная аутентификация

Многофакторная аутентификация (MFA, Multi-Factor Authentication) — это способ проверки личности пользователя, требующий двух или более независимых факторов.

Пользователь уже использует его, если сайт или информационная система, в которой он пытается аутентифицироваться, помимо пароля требует от него ещё каких-то данных или действий (факторов).



MFA делает доступ к учетной записи более безопасным, поскольку злоумышленнику нужно преодолеть несколько уровней защиты, чтобы получить несанкционированный доступ. Для этого ему надо не только узнать ваш пароль, но и заполучить ваш PIN-код, телефон (с кодом в sms) или опечаток пальца.

Чаще всего современным сайтам достаточно двух факторов (пароль и ещё что-то), поэтому часто говорят о двухфакторной аутентификации (2FA).

Зато самих факторов может быть великое множество: PIN-коды, кодовые фразы, графические ключи, USB- и беспроводные токены, смарт-карты, другие специализированные или многопрофильные устройства (например, телефон), биометрические данные (отпечатки пальцев, сканы лица или радужки) и т.п.

Однако воспринимать дополнительные факторы как абсолютную защиту не стоит. Злоумышленникам действительно сложнее взламывать целевой аккаунт. Но они всё ещё могут преуспеть с атакой, если будут достаточно в заинтересованы в её успехе.

В их арсенале есть нужные инструменты: фишинг и другие приёмы социальной инженерии, технические средства перехвата sms или взлом телефона, скрыто установленные на устройство пользователя системы удалённого доступа, атаки на MFA-провайдеров или банальный брутфорс.

Подобрать надёжные инструменты аутентификации для использования в вашей организации можно в АРБИС. Свяжитесь с нами для получения полной информации о приобретении этих и других отечественных бизнес-решений!

Обращайтесь в АРБИС по телефону в шапке профиля, письмом на электронную почту order_cib@arbis29.ru или через сообщения в нашем ВК-сообществе.