Многофакторная аутентификация (MFA)
Простыми словами
Пароль и ещё один пароль не образуют MFA. Нужны независимые доказательства, например пароль и криптографический ключ или биометрия на доверенном устройстве.
Как применяется
MFA применяют для удалённого, облачного и привилегированного доступа; предпочтение отдают фишинг-устойчивым методам, контролируют восстановление и исключения.
Пример применения
Администратор входит по паролю и аппаратному ключу FIDO2. Поддельная страница не может повторно использовать криптографический ответ для другого домена.
Не путать с
- Двухэтапная проверкаДвухэтапная проверка описывает два шага и не всегда означает разные факторы
Как это работает
- Первый факторПользователь предъявляет пароль, ключ или другой идентификатор фактора.
- Независимый вызовСистема запрашивает фактор другой категории и связывает его с текущей операцией.
- ПроверкаОба доказательства валидируются с учётом устройства, домена и риска.
- СессияПосле успеха создаётся ограниченная сессия, а значимые изменения могут требовать повторной проверки.
Продолжить изучение
- Курсы по информационной безопасностиКурс
- MFAРешения
Связанные термины
Частые вопросы
В сочетании с паролем — да, но метод уязвим к перехвату и перевыпуску SIM и уступает FIDO2.
Push MFA защищает от фишинга?Не всегда: пользователь может подтвердить ложный запрос. Number matching снижает риск, но не равен привязке FIDO к домену.
Что проверить в восстановлении?Чтобы служба поддержки или резервный код не позволяли обойти более сильный основной фактор.