Godkjenning med flere faktorer

Multifaktorautentisering (MFA) er en metode som brukes for å verifisere en brukers identitet. Under autentiseringen må brukerne korrekt fylle inn minst to av de tre (bevis)faktorene for å verifisere sin identitet. For eksempel:

•Et påloggingspassord og PIN-kode.

•En mobiltelefon og en RFID-leser/token.

•Et fingeravtrykk, stemme eller FaceID.

Andre autentiseringsfaktorer kan også være brukerens plassering (for eksempel IP-adresse og GPS-koordinater) og tidspunktet brukeren logger på systemet. Å legge til flere faktorer i prosessen for verifisering av brukeridentitet styrker sikkerheten til brukerkontoene betraktelig.

Andre typer autentisering

Enkeltfaktorautentisering (også kjent som SFA) er den enkleste og mest brukte metoden for identitetsverifisering. Den bruker kun ett bevis (kalt en faktor) for å sjekke at brukeren er den de utgir seg for å være. Et eksempel er å skrive inn brukernavn og passord når man logger inn på en hvilken som helst brukerkonto.

Godkjenning med to faktorer (også kjent som 2FA) er en delmengde av flerfaktorautentisering. I 2FA beviser brukeren sin identitet med to bevis: brukernavn/passord og en mobiltelefon, SMS-kode eller push-varsling. Et eksempel på godkjenning med to faktorer kan være å ta ut penger fra en minibank, hvor det ene beviset er eierskap til betalingskortet og det andre er kunnskap om PIN-koden for kortet.

Totrinnsautentisering er en metode der brukeren fremlegger bevis på identitet som de ikke kjenner til på forhånd. Den kan vanligvis bare brukes én gang—OTP (engangspassord), for eksempel en kode fra en SMS eller en tredjepartsautentisering (TPA). Et eksempel på totrinnsautentisering er innlogging eller godkjenning av bestillinger i nettbank. Etter å ha fylt inn navn og passord, må brukeren enten fylle ut en engangs-SMS-kode som de mottar på mobiltelefonen, eller bekrefte innloggingen direkte i bankens mobilapp (ved å klikke på den såkalte push-varslingen).