MFA – Multi-Factor Authentication oziroma večfaktorska avtentikacija pomeni, da za prijavo potrebujemo dva ali več različnih dejavnikov preverjanja identitete. NIST med dejavnike uvršča nekaj, kar poznamo, nekaj, kar imamo, in nekaj, kar smo.
MFA pomeni, da geslo ni več edina stvar, ki ščiti račun. Če nekdo ukrade naše geslo, mora za dostop prestati še dodatno preverjanje.
Trije osnovni dejavniki:
- Nekaj, kar vemo – Na primer geslo ali PIN.
- Nekaj, kar imamo – Na primer telefon, varnostni ključ ali drug avtentikator.
- Nekaj, kar smo – Na primer prstni odtis ali drug biometrični podatek.
MFA uporablja dva ali več različnih dejavnikov. Dve različni zahtevi iste vrste zato nista nujno enako dobra kot dva različna dejavnika.
Zakaj je MFA tako pomemben?
Gesla so lahko ukradena, ugibana, ponovno uporabljena ali pridobljena s phishingom. MFA pomeni, da ukradeno geslo samo po sebi pogosto ni dovolj za prijavo. CISA navaja, da MFA oteži dostop napadalcem tudi takrat, ko so gesla ali PIN-i kompromitirani. Seveda pa tudi MFA ni čarobni ščit. Napadalci lahko poskušajo uporabnika pretentati tudi pri potrditvi MFA. Zato je pri občutljivih računih smiselna tudi phishing-resistant MFA, na primer rešitve, ki temeljijo na FIDO/WebAuthn.
Geslo je samo ena ključavnica. MFA doda še eno. Če je MFA na voljo za e-pošto, družbena omrežja, cloud storitve ali druge pomembne račune, ga je praviloma smiselno vključiti.
Dodatni viri in branje:
- NIS2 – Evropska komisija
- CISA – More Than a Password
- CISA – Phishing-Resistant MFA
- FIDO Alliance – Passkeys
- W3C – WebAuthn Specification
Pogosto zastavljena vprašanja
Je MFA isto kot 2FA?
Ne povsem. 2FA je posebna oblika MFA, kjer uporabimo dva dejavnika.
Ali je SMS koda MFA?
Lahko je del večfaktorske avtentikacije, vendar obstajajo tudi druge metode, med njimi varnostni ključi in aplikacijski avtentikatorji.
Ali MFA pomeni, da je račun varen?
Ne popolnoma. MFA bistveno izboljša zaščito, vendar ostajajo drugi napadi, vključno s phishingom.
