Multi-factor authentication
Определение
Multi-factor authentication (MFA, многофакторная аутентификация) — вход с доказательствами двух и более разных типов: например, знание пароля и владение устройством. Факторы даёт либо одно многофакторное средство, либо комбинация средств; сам факт MFA ещё не делает вход устойчивым к фишингу.
Также ищут: MFA · многофакторная аутентификация · двухфакторная аутентификация · 2FA
Зачем это знать
Компрометации одного типа доказательства недостаточно, но безопасность всё равно зависит от протокола и конкретных средств аутентификации.
Карта понятия
Что подтверждено
MFA требует более одного отдельного фактора аутентификации, реализованного одним многофакторным средством аутентификации или комбинацией средств аутентификации.
Граница применимости: Модель аутентификации NIST SP 800-63B-4.
Наличие MFA не доказывает устойчивость к фишингу: введённый вручную OTP может быть перехвачен и передан поддельной проверяющей стороне.
Граница применимости: Устойчивость к фишингу при ручном вводе OTP и использовании внеполосных методов.
Что проверить
- Проверьте отдельные факторы.
- Назовите точный метод.
- Отдельно оцените устойчивость к фишингу.
Первоисточники
- Authentication and Authenticator Management
Задаёт authentication factors, authenticator lifecycle, MFA и phishing-resistant authentication requirements.