多因素身份驗證

---

多因素身份驗證：它是什麼？

在使用多因素身份驗證 (MFA) 方法登入帳戶時，使用者必須除了密碼之外提交其他資訊。除了使用者名稱和密碼之外，使用者可能還需要輸入傳送到其電子郵件地址的驗證碼，回答保密問題或掃描指紋。如果帳戶憑據遭到洩露，額外的身份驗證方法可以幫助防止未經授權的帳戶訪問。

為什麼您需要多因素身份驗證？

由於組織和個人在網上儲存機密資料，因此數字安全在現代社會至關重要。每個人都使用線上帳戶訪問以數字方式儲存的應用程式、產品、服務和記錄。資金破壞、公司中斷和隱私洩露只是入侵或利用這些線上資料可能導致的一些潛在現實世界後果。

登入憑據難道不夠嗎？

登入憑據可以保護數字資產，但它們需要更強大。經驗豐富的網路罪犯經常搜尋密碼。一個密碼可能用於訪問許多您可能使用相同密碼的帳戶。即使使用者名稱和密碼已被洩露，多因素身份驗證也增加了額外的保護措施，以防止未經授權的個人訪問這些使用者帳戶。組織使用多因素身份驗證來驗證使用者的真實性，並允許授權人員輕鬆訪問。

使用多因素身份驗證有哪些優勢？

最大程度地降低網路安全威脅。

多因素身份驗證降低了與人為錯誤、丟失的登入憑據和被盜裝置相關的風險。

促進數字專案。

組織可以自信地開展數字領域的專案。多因素身份驗證是公司用來保護使用者和組織資料以確保他們能夠進行安全的線上通訊和交易的技術。

增強安全響應。

每當多因素身份驗證系統注意到可疑的登入嘗試時，都可以傳送主動警告；組織可以啟用此功能。因此，可以減少潛在損害，組織和個人可以更快地應對網路攻擊。

多因素身份驗證是如何運作的？

當用戶建立帳戶時，多因素身份驗證會要求他們提供多種不同的身份資訊。系統會跟蹤此 ID 和使用者的詳細資訊，以便在後續登入時確認使用者。登入過程包括多個步驟，驗證密碼和其他 ID 憑據。

接下來，我們概述多因素身份驗證過程的每個階段 -

步驟	目的
註冊	個人使用使用者名稱和密碼建立一個帳戶。然後，使用者將其他物件連線到他們的帳戶，例如手機 IMEI 號碼或物理硬體金鑰。該專案也可以是數字的，例如電子郵件地址、電話號碼或身份驗證軟體的密碼。使用者應避免與他人分享任何這些資訊，因為它們都有助於獨特地識別該個人。
身份驗證	主要因素或使用者知道的資訊是他們的使用者名稱和密碼；附加因素或他們擁有的資訊是他們的 MFA 裝置提供的身份驗證答案。當用戶啟用了 MFA 登入到線上帳戶時，此過程就會發生。 如果系統可以驗證密碼，它會連結到各種其他內容。它可以將簡訊驗證碼傳送到使用者的智慧手機，或向電子裝置提供加密程式碼。
響應	使用者檢查其他專案並確認身份驗證過程已完成。例如，他們可能會輸入收到的驗證碼或按下物理硬體單元上的特定按鈕。只有在確認所有其他資料的準確性後，使用者才能訪問軟體。

多因素身份驗證程式的執行

可以透過多種方法實現多因素身份驗證。以下是一些示例 -

• 雙因素身份驗證 (2FA) 安全機制只需要使用者名稱、密碼和額外資訊即可將使用者身份驗證到系統。

• 使用者身份的真實性由稱為身份驗證器的外部程式而不是系統驗證。輸入密碼後，身份驗證器會向系統確認使用者的身份。

• 使用者在身份驗證期間掃描指紋、視網膜或其他可識別的身體部位以提供生物識別資料。

• 只有當您第一次在陌生的裝置上訪問系統時，它才會要求額外的身份驗證。然後它只會要求使用者名稱和密碼，並識別該裝置。

什麼是靈活的多因素身份識別？

自適應多因素身份驗證（也稱為自適應 MFA）使用業務標準和使用者資料來確定要使用哪些身份驗證因素。為了平衡客戶滿意度和安全問題，企業運營自適應身份驗證。

例如，靈活的身份驗證系統可以透過使用諸如以下的上下文使用者資訊來動態更改或減少使用者身份驗證過程 -

• 登入失敗的嘗試次數是多少？

• 使用者的地理位置。

• 地理速度，即連續登入嘗試之間的地理距離。

• 您正在使用什麼裝置登入。

• 登入嘗試的時間和日期。

• 操作框架。

• IP 源地址。

• 使用者的角色。

人工智慧和機器學習為多因素身份驗證提供了哪些潛在優勢？

智慧身份驗證系統使用 AI 和 ML 來分析模式並發現系統訪問中的可疑行為。這些工具可以跟蹤使用者隨時間的互動以發現模式，從頭開始建立使用者配置檔案，並發現異常行為，例如以下操作 -

• 在奇怪的時間登入嘗試。

• 嘗試登入的異常網站。

• 潛在的欺詐登入嘗試。

• 未知裝置登入嘗試。

• ML 演算法根據公司政策即時調整多個身份驗證因素，並將風險評級分配給可疑事件。

結論

您的使用者名稱和密碼已經提供了一層安全保護，但多因素身份驗證 (MFA) 又增加了一層保護。當用戶登入到啟用了 MFA 的線上網站或組織管理門戶時，系統會提示他們提供登入憑據和從授權裝置獲得的身份驗證程式碼。這些多個要素協同工作，以增強帳戶配置和資源的安全性。