Практический смысл
Почему это важно
MFA требует разных факторов, а не просто двух экранов. Два knowledge secrets могут сломаться одним типом атаки.
Доказательная часть
Что подтверждено
NIST выделяет knowledge, possession и inherence factors.
Граница применимости: NIST SP 800-63B-4 factor taxonomy.
Multi-factor authentication использует более одного distinct factor; два knowledge secrets не становятся независимой MFA только из-за двух prompts.
Граница применимости: Factor independence in MFA.
Перед спецификацией
Что проверить
- Назовите категории.
- Проверьте их независимость.
- Не считайте количество экранов.
Открытые основания
Первоисточники
Authentication and Authenticator Management
National Institute of Standards and Technology · NIST SP 800-63B-4, July 2025
Задаёт authentication factors, authenticator lifecycle, MFA и phishing-resistant authentication requirements.
Открыть первоисточник