multifaktorautentisering

Multifaktorautentisering, ofta förkortat MFA, är en metod för att verifiera en användares identitet genom flera oberoende faktorkomponenter. En faktorkomponent kan vara något användaren vet (t.ex. lösenord), något användaren har (t.ex. en engångskod i en autentiseringsapp eller en säkerhetsnyckel) eller något användaren är (biometri). Genom att kombinera faktorer ökar skyddsnivån mot obehörig åtkomst även om ett av faktorerna komprometteras.

Vanliga lösningar inkluderar tvåfaktorsautentisering (2FA) och MFA i bredare mening. Autentiseringsappar som genererar tidsbegränsade koder, push-bekräftelse via mobilapp, biometrisk verifiering och säkerhetsnycklar som följer standarderna FIDO2/U2F används. SMS-baserade koder förekommer men anses ofta mindre säkra på grund av risker som SIM-swapping och avlyssning. Phishing-resistenta lösningar som webbbaserad prompt eller FIDO2-nycklar uppvisar ofta bättre skydd mot phishing.

Fördelar inkluderar ökad kontosäkerhet och bättre efterlevnad av säkerhetskrav. Begränsningar består i ökad användarfriktion, kostnader för implementering och support samt behov av robust återställning när användare förlorar sina enheter. Vanliga risker är användarfel vid återställning, förlust av enhet och social engineering som försöker lura användare att ge ut koder eller nycklar. Regelbunden utbildning och tydliga återställningsprocesser minskar dessa risker.

Implementeringsöverväganden för MFA inkluderar organisationspolicyer, användarregistrering och onboarding, hantering av återställning och backup-koder samt planering för drift och övervakning. Relevanta standarder och riktlinjer inkluderar NIST SP 800-63 och ISO/IEC 27001. Valet av lösning beror på organisationens riskprofil, användarbas och teknisk miljö.