monivahvistuksen

Monivahvistus on tunnistautumisen turvallisuutta parantava menetelmä, jossa käyttäjän identiteetti varmistetaan vähintään kahdella erillisellä todennuskeinolla. Tekijät jaotellaan tyypillisesti kolmeen ryhmään: jotain mitä käyttäjä tietää (salasana tai PIN-koodi), jotain mitä käyttäjä omistaa (älypuhelin, USB-tunniste tai muu turvatoken) sekä jotain mitä käyttäjä on (biometrinen tunnistus kuten sormenjälki tai kasvontunnistus).

Toimintaperiaate: Käyttäjä todentaa itsensä vähintään kahdella tämän kolmen ryhmän kautta. Yleensä käyttäjä syöttää salasanan ja järjestelmä vaatii toisen vahvistuksen esimerkiksi kertakäyttöisen koodin sovelluksesta (TOTP/HOTP), koodin tekstiviestinä (SMS), biometrian käytön tai fyysisen avaimen (FIDO2/WebAuthn).

Vahvistustapoja voivat olla:

- Jotain mitä käyttäjä tietää: salasana tai PIN-koodi

- Jotain mitä käyttäjä omistaa: älypuhelin, USB-tunniste tai muu turvatoken

- Jotain mitä käyttäjä on: biometrinen tunnistus (sormenjälki, kasvontunnistus)

Hyödyt ja rajoitukset: MFA vähentää tilien väärinkäytön riskiä, ja tukee monia sääntelyvaatimuksia kuten PSD2:n vahvaa asiakas-todennusta. Haasteita ovat käyttöönoton vaatima suunnittelu, mahdollinen käyttökokemuksen heikentymä sekä valittujen vahvistustapojen haavoittuvuudet (esim. SMS-koodit). Biometrian käyttö edellyttää huolellista yksityisyyden ja tietoturvan huomioimista.