信息安全中的多因素身份验证是什么?


多因素身份验证 (MFA) 是一种安全程序,需要用户响应请求以检查其身份,然后才能访问网络或其他在线软件。MFA 可以使用知识、物理元素的拥有权或地理或网络区域来证明身份。

多因素身份验证是一种分层方法,用于保护信息和应用程序,其中系统需要用户提供一组两个或多个凭据来检查用户的登录身份。

MFA 增强了安全性,因为即使一个凭据被泄露,未经授权的用户也无法满足第二个身份验证要求,并且将无法访问目标物理空间、计算设备、网络或数据库。

企业使用 MFA 控制对内部 IT 系统和解决方案以及面向用户的软件的访问。在用户世界中,货币服务公司、医疗保健提供商、保险公司、云解决方案提供商等需要 MFA 来防止数据泄露、欺诈和滥用。

MFA 提供了增强传统本地 IT 基础设施安全性的功能,也提供了加强云安全性的功能。MFA 需要未经授权的用户无法拥有的验证方式。由于密码不足以验证身份,因此 MFA 需要几个证据要素来测试身份。

MFA 的典型变体是双因素身份验证 (2FA)。理论是,即使威胁参与者可以使用一个证据要素冒充用户,他们也无法提供两个或更多要素。

正确多因素身份验证需要来自至少两个不同要素的因素。使用来自同一要素的两个因素并不能满足 MFA 的目标。尽管广泛使用密码/安全问题集,但这两个要素都来自知识要素,不符合多因素身份验证的条件。

密码和临时验证码可以认证,因为验证码是拥有要素,检查特定电子邮件帐户或移动设备的所有权。

多因素身份验证 (MFA) 使用多种技术来验证用户身份。相反,单因素身份验证(或简称“身份验证”)需要单一技术来验证用户的真实性。

使用 MFA,用户应将来自部分两个不同组或身份验证因素的验证技术结合起来。多因素身份验证的主要优点是它支持更多安全层并减少用户身份被盗用的可能性。

MFA 是保护用户数据免受身份盗窃的重要工具。通过执行此措施,通过额外的保护层提高了传统用户名和密码登录的安全性。

网络犯罪分子将很难破解 TOTP,因为它要么通过短信发送,要么通过自动电话呼叫发送。消费者需要两个数据要素才能访问其资源。MFA 为身份验证增加了额外的考虑因素。

更新于:2022年3月10日

244 次查看

启动你的 职业生涯

通过完成课程获得认证

开始
广告

© . All rights reserved.