többfaktoros

Többfaktoros hitelesítésnek (többfaktoros, MFA) nevezzük azt a hitelesítési módot, amely a felhasználó azonosításához legalább két különböző, egymástól független tényezőt követel meg. E tényezők általában különböző kategóriákba sorolhatók.

A leggyakoribb tényezőkhöz tartoznak a: valami, amit tudsz (például jelszó vagy PIN); valami, amit birtokolsz (például mobiltelefonnal érkező kód, token vagy fizikai biztonsági kulcs); és valami, amit vagy amellyel azonosítanak (biometrikus adatok, mint ujjlenyomat vagy arcfunkció). A biztonság növelése érdekében érdemes különböző kategóriákból választani, így egyetlen módszer kiszolgáltatása nem ad teljes hozzáférést.

A többfaktoros megközelítés gyakorlati alkalmazása széles körben elterjedt online szolgáltatásoknál és vállalati rendszerekben. A 2FA (két tényező) a leggyakoribb formája, de az MFA lehet három vagy több tényezőt is tartalmazó rendszer. Elterjedt példák közé tartozik a jelszó és egyszer használatos kód kombinációja, SMS-ben küldött kód, vagy fizikai biztonsági kulcs (például FIDO2/WebAuthn alapú megoldások).

Előnyei közé sorolható a jelszavak elleni támadások elleni fokozott védelem és a megfelelőségi követelmények könnyebb kielégítése; hátrányai pedig a felhasználói terhelés növekedése és az eszközöktől való függés. Megvalósításakor fontos a visszaállítási és hozzáférési folyamatok tervezése, a független tényezők kiválasztása, valamint a felhasználói élmény és a keretszabályok összhangjának megteremtése. Sőt, a biztonságot fokozó megoldásokkal, mint a FIDO2/WebAuthn, a phishing elleni védelem is erősíthető.