Többfaktoros hitelesítés

A többfaktoros hitelesítés (MFA) egy olyan módszer, amelyet a felhasználó személyazonosságának ellenőrzésére használnak. A hitelesítés során a felhasználóknak helyesen kell megadniuk a három (bizonyító) tényező közül legalább kettőt a személyazonosságuk igazolásához. Például:

•Bejelentkezési jelszó és PIN-kód.

•Mobiltelefon és RFID olvasó/token.

•Ujjlenyomat, hang vagy FaceID.

Egyéb hitelesítési tényezők lehetnek a felhasználó helye (például IP-cím és GPS-koordináták) és az idő, amikor a felhasználó bejelentkezik a rendszerbe. A felhasználói személyazonosság-ellenőrzési folyamathoz hozzáadott további tényezők jelentősen növelik a felhasználói fiókok biztonságát.

Egyéb hitelesítési típusok

Az egyfaktoros hitelesítés (más néven SFA) a személyazonosság ellenőrzésének legegyszerűbb és legszélesebb körben alkalmazott módszere. Csak egyetlen bizonyítékot (úgynevezett tényezőt) használ annak ellenőrzésére, hogy a felhasználó valóban az-e, akinek mondja magát. Példa erre a felhasználónév és jelszó megadása bármely felhasználói fiókba való bejelentkezéskor.

A kétfaktoros hitelesítés (más néven 2FA) a többfaktoros hitelesítés egy részhalmaza. A 2FA esetében a felhasználó két bizonyítékkal igazolja személyazonosságát: felhasználónév/jelszó és mobiltelefon, SMS-kód vagy push értesítés. A kétfaktoros hitelesítésre példa lehet a pénzfelvétel egy ATM-ből, ahol az egyik személyazonosság-igazolás a fizetési kártya tulajdonjoga, a másik pedig a kártya PIN-kódjának ismerete.

A kétlépcsős hitelesítés olyan módszer, amelyben a felhasználó személyazonosságot igazol, amelyet előre nem ismer. Általában csak egyszer használható — OTP (egyszer használatos jelszó), például SMS-ből vagy harmadik féltől származó hitelesítő (TPA) kód. A kétlépcsős hitelesítés példája a bejelentkezés vagy a megrendelések jóváhagyása az online banki szolgáltatásban. A név és jelszó kitöltése után a felhasználónak ki kell töltenie egy egyszer használatos jelszót, amelyet mobiltelefonjára kap SMS-ben, vagy közvetlenül a bank mobilalkalmazásában kell megerősítenie bejelentkezését (az úgynevezett push értesítésre kattintva).