Authentication factor
Определение
Authentication factor (фактор аутентификации) — категория доказательства при входе: то, что пользователь знает, то, чем он владеет, или его неотъемлемая характеристика. Пароль и PIN — оба из категории знания, поэтому вместе они не дают независимой многофакторной аутентификации.
Также ищут: фактор аутентификации · фактор входа · authentication factor type
Зачем это знать
MFA требует разных факторов, а не просто двух экранов. Два секрета, основанных на знании, могут быть скомпрометированы одним типом атаки.
Карта понятия
Что подтверждено
NIST выделяет факторы знания, владения и присущей характеристики.
Граница применимости: Таксономия факторов NIST SP 800-63B-4.
Многофакторная аутентификация использует более одного различного фактора; два секрета, основанных на знании, не становятся независимой MFA только из-за двух запросов.
Граница применимости: Независимость факторов в MFA.
Что проверить
- Назовите категории.
- Проверьте их независимость.
- Не считайте количество экранов.
Первоисточники
- Authentication and Authenticator Management
Задаёт authentication factors, authenticator lifecycle, MFA и phishing-resistant authentication requirements.