autentimisfaktorite

Autentimisfaktorid, tuntud ka kui autentimisprotsessid või identiteedi kinnitamise meetodid, on turvameetmed, mida kasutatakse selleks, et veenduda isiku või seadme identiteedi õigsuses. Need meetodid tagavad, et juurdepääsu saav isik või süsteem on tõepoolest see, kes ta väidab end olevat. Autentimisfaktorid jagunevad tavaliselt kolme põhikategooriasse, mida sageli nimetatakse "kolmeks autentimisvektoriks".

Esimene kategooria on "midagi, mida te teate". See hõlmab teavet, mis on ainulaadne kasutajale, näiteks salasõna, PIN-kood või turvaküsimusele antud vastus. See on traditsiooniliselt kõige levinum autentimisviis, kuid see võib olla haavatav, kui salasõna on lihtne või on lekkinud.

Teine kategooria on "midagi, mis teil on". See viitab füüsilisele objektile, mida kasutaja omab, näiteks nutitelefon, turvatoken, pangakaart või füüsiline võti. Seda tüüpi autentimine on sageli turvalisem kui ainult teadmisel põhinev autentimine, kuna selleks, et juurdepääs saada, peab ründaja omama nii teavet kui ka füüsilist objekti.

Kolmas kategooria on "midagi, mis te olete". See kategooria hõlmab biometrilisi tunnuseid, mis on ainulaadsed kasutaja füüsilised või käitumuslikud omadused. Näideteks on sõrmejälg, näokuju, iirise muster, hääletuvastus või isegi kirjutamisstiil. Biomeetrilised andmed on üldiselt väga turvalised, kuna neid on raske jäljendada.

Kõige tugevam autentimissüsteem kasutab mitut erinevat kategooriat kuuluvat autentimisfaktorit. Sellist lähenemist nimetatakse mitmefaktoriliseks autentimiseks (MFA) või kahefaktoriliseks autentimiseks (2FA), kui kasutatakse kahte erinevat tüüpi faktorit. See suurendab oluliselt turvalisust, sest ründajal oleks vaja murda läbi mitmest erinevast kaitsesüsteemist.