MFA: al doilea factor care împiedică folosirea unei parole furate
MFA adaugă, pe lângă parolă, un al doilea factor (cod dintr-o aplicație, cheie hardware, element biometric); capcana de examen constă în presupunerea că toate formele de MFA sunt la fel de sigure.
Ascultați această pagină (beta)
Autentificarea multifactor (MFA) necesită o a doua dovadă pe lângă parola dumneavoastră. Gândiți-vă la aceasta ca la o încuietoare dublă: parola reprezintă ceva ce știți, iar al doilea factor este ceva ce dețineți (precum un telefon care generează un cod sau o cheie hardware) ori ceva ce vă caracterizează (precum amprenta dumneavoastră). Fără MFA, o parolă furată îi oferă atacatorului acces deplin; cu MFA, acesta are nevoie și de al doilea factor, care este mult mai dificil de obținut. De exemplu, un cod de unică folosință dintr-o aplicație de autentificare este mult mai sigur decât un cod SMS, care poate fi interceptat prin înlocuirea frauduloasă a cartelei SIM.
În întrebările de examen, fiți atenți la capcana care tratează toate formele de MFA ca fiind la fel de puternice. Codurile SMS sunt mai bune decât nimic, dar sunt vulnerabile la phishing și la atacuri de înlocuire frauduloasă a cartelei SIM. Cheile hardware (precum YubiKey) sau verificările biometrice sunt rezistente la phishing și sunt considerate cele mai puternice. O altă capcană: MFA nu previne furtul parolei — ci limitează prejudiciile. Dacă o întrebare solicită metoda cea mai sigură, alegeți-o pe cea care nu poate fi compromisă prin phishing. Rețineți, de asemenea, că MFA nu este același lucru cu verificarea în doi pași; aceasta din urmă utilizează adesea de două ori același tip de factor (de exemplu, o parolă plus o întrebare de securitate), ceea ce oferă o protecție mai slabă.
Pentru a reține ideea esențială, gândiți-vă la acronimul PHA: Parolă plus ceva ce aveți („Have”) sau ceva ce vă caracterizează („Are”). Al doilea factor trebuie să provină dintr-o categorie diferită de cea a parolei. Un test rapid: dacă cineva vă fură parola, se mai poate conecta? Dacă da, nu aveți MFA. Dacă are nevoie de un cod de pe telefonul dumneavoastră sau de amprenta dumneavoastră, aveți MFA. Cea mai puternică formă de MFA este cea rezistentă la phishing, astfel încât cheile hardware sau elementele biometrice sunt mai sigure decât codurile din aplicații, care, la rândul lor, sunt mai sigure decât codurile SMS.
Ce aduce în plus autentificarea multifactor?
Un al doilea factor, pe lângă parolă, cum ar fi un cod generat de o aplicație, o cheie hardware sau o verificare biometrică.