Δύο αποδείξεις για μία σύνδεση

Η δεύτερη επιβεβαίωση προσθέτει διαφορετικό εμπόδιο πρόσβασης.

Ένας κωδικός πρόσβασης είναι ένα μυστικό που γνωρίζουμε. Η επαλήθευση δύο παραγόντων προσθέτει μια διαφορετική κατηγορία απόδειξης, ώστε η γνώση του κωδικού να μην αρκεί από μόνη της.

Η δεύτερη απόδειξη μπορεί να σχετίζεται με κάτι που έχουμε, όπως ένα κλειδί ασφαλείας ή μια συσκευή. Άλλες εφαρμογές χρησιμοποιούν βιομετρική επιβεβαίωση, ανάλογα με τον σχεδιασμό του συστήματος.

Δύο διαφορετικοί κωδικοί που απλώς απομνημονεύουμε δεν αποτελούν αναγκαστικά δύο διαφορετικούς παράγοντες. Η ουσία είναι η ανεξαρτησία των κατηγοριών και όχι μόνο ο αριθμός των οθονών που εμφανίζονται στη σύνδεση.

Οι μέθοδοι δεν προσφέρουν όλες την ίδια προστασία. Ένας προσωρινός κωδικός μπορεί να υποκλαπεί μέσω παραπλανητικής σελίδας, ενώ ορισμένα κρυπτογραφικά κλειδιά σχεδιάζονται ώστε να συνδέουν την απόδειξη με τη συγκεκριμένη υπηρεσία.

Η πρόσθετη επιβεβαίωση μειώνει σημαντικούς κινδύνους, χωρίς να κάνει κάθε λογαριασμό άτρωτο. Η κατανόηση του μηχανισμού βοηθά να διακρίνουμε μια πραγματική δεύτερη απόδειξη από μια ακόμη ερώτηση που βασίζεται στο ίδιο μυστικό ή στην ίδια ευάλωτη πληροφορία.

Πηγές: CISA · Turn On MFA