Innehållsförteckning
- Multi-Factor Authentication (MFA)
- Tvåfaktorsautentisering Autentisering (2FA)
- Hur säker är 2FA?
Multi-factor authentication (MFA) är ett system utformat för att skydda din tillgång till tjänster genom att be dig om mer än ett bevis. Den vanligaste formen av MFA är tvåfaktorsautentisering (2FA).
I denna digitala tidsålder finns lösenord överallt. Vi använder dem för att komma åt vår e-post, våra sociala mediekonton och våra personliga bankplattformar.
När internet var nytt och onlinetjänsterna var få, var ett lätt att komma ihåg gemensamt lösenord grejen. Men när internetanvändningen exploderade blev det inte bara krångligt att använda ett lösenord för många tjänster, utan också sårbart, med tanke på att vi delar så mycket av vår känsliga personliga information online och använder finansiella tjänster. Det gjorde att vi började använda starkare lösenord och gärna olika lösenord för olika tjänster. Oavsett hur starkt ett lösenord är, behöver det bara en databasläcka och ditt konto skulle äventyras.
Nu, om lösenord är mottagliga för databasläckor, vad kan vi göra för att hålla oss säkra? Tja, lyckligtvis har säkerhetsexperter en lösning för detta—multifaktorautentisering
.Multi-Factor Authentication (MFA)
Multi-Factor Authentication (MFA) är ett system utformat för att skydda din tillgång till tjänster genom att be dig om mer än en identifiering eller verifiering, även kallad bevis. Lösenordet du använder är ett av dessa
bevis
som “autenticerar” dig. Men, som vi nyss diskuterade, är ett lösenord något som kan äventyras vid en cyberattack. Multifaktorautentisering ber dig att skicka in två eller flera bevis för att bekräfta din identitet. I grund och botten är det en process i två eller fler steg där du verifierar din identitet till maskinen (vanligtvis på avstånd) genom att tillhandahålla mer bevis (förutom ett lösenord) för validering.
Tvåfaktorsautentisering (2FA)
Den vanligaste formen av MFA är tvåfaktorsautentisering (2FA),
där ytterligare ett bevis eller “faktor” behövs för åtkomst. Nu, detta
bevis
som jag betonar är generellt kategoriserat i tre typer: kunskapsfaktor, besittningsfaktor, och
biometrisk faktor. Låt oss titta på dessa faktorer en i taget.
1. Kunskapsfaktor
Kunskapsfaktorn är en faktor som bara användaren känner till. Helst är det den faktor som han/hon uteslutande bör känna till. Det traditionella sättet för autentisering (ett steg) är när du skriver ditt namn, användarnamn eller e-post-ID och sedan skriver in lösenordet. Det säger sig självt att det bara bör vara du som ska kunna detta lösenord. Dessutom bör detta lösenord aldrig delas med någon. Så, ett “lösenord” är den vanligaste formen av en kunskapsfaktor.
PIN- och säkerhetsfrågor
Om det inte är ett lösenord, kan det vara en numerisk PIN-kod (personligt identifieringsnummer), som bara består av siffror (inga bokstäver eller specialtecken). Vissa tjänster upprätthåller ett backuplager med en extra kunskapsfaktor ovanpå ett lösenord/PIN. Detta är i form av en säkerhetsfråga. Plattformen kan till exempel fråga efter din mammas flicknamn, din favoritfärg eller ditt födelsedatum.
Ett exempel av en säkerhetsfråga för ytterligare kontosäkerhet
2. Besittningsfaktor
Detta är en annan faktor som 2FA-autentiseringsenheter i allmänhet förlitar sig på som en ytterligare åtgärd för att bekräfta din identitet. Besittningsfaktorn är en faktor eller bevis som endast användaren besitter. Dessa ägodelar kan antingen vara i form av en maskinvarutoken eller en mjukvarutoken
.Hårdvarutoken (fysisk autentisering)
