Uwierzytelnianie wieloskładnikowe

Uwierzytelnianie wieloskładnikowe (MFA) to metoda służąca do weryfikacji tożsamości użytkownika. Podczas uwierzytelniania użytkownicy muszą poprawnie wpisać co najmniej dwa z trzech czynników (dowodowych), aby potwierdzić swoją tożsamość. Na przykład:

•Hasło logowania i kod PIN.

•Telefon komórkowy i czytnik/token RFID.

•Odcisk palca, głos lub FaceID.

Innymi czynnikami uwierzytelniania mogą być również lokalizacja użytkownika (na przykład adres IP i współrzędne GPS) oraz czas, w którym użytkownik loguje się do systemu. Dodanie dodatkowych czynników do procesu weryfikacji tożsamości użytkownika znacznie zwiększa bezpieczeństwo kont użytkowników.

Inne rodzaje uwierzytelniania

Uwierzytelnianie jednoskładnikowe (znane również jako SFA) jest najprostszą i najczęściej stosowaną metodą weryfikacji tożsamości. Używa tylko jednego dowodu (zwanego czynnikiem), aby sprawdzić, czy użytkownik jest tym, za kogo się podaje. Przykładem jest wpisanie nazwy użytkownika i hasła podczas logowania się na dowolne konto użytkownika.

Uwierzytelnianie dwuskładnikowe (znane również jako 2FA) to podzbiór uwierzytelniania wieloskładnikowego. W 2FA użytkownik potwierdza swoją tożsamość za pomocą dwóch dowodów: nazwy użytkownika/hasła oraz telefonu komórkowego, kodu SMS lub powiadomienia push. Przykładem uwierzytelniania dwuskładnikowego może być wypłata pieniędzy z bankomatu, gdzie jednym dowodem tożsamości jest posiadanie karty płatniczej, a drugim znajomość PIN-u karty.

Uwierzytelnianie dwuetapowe to metoda, w której użytkownik przedstawia dowód tożsamości, o którym nie wie wcześniej. Zazwyczaj można go użyć tylko raz—OTP (hasło jednorazowe), na przykład kod z SMS lub uwierzytelniacza zewnętrznego (TPA). Przykładem uwierzytelniania dwuetapowego jest logowanie lub zatwierdzanie zleceń w bankowości internetowej. Po wpisaniu imienia i hasła użytkownik musi albo wpisać jednorazowy kod SMS, który otrzymuje na telefonie komórkowym, albo potwierdzić logowanie bezpośrednio w aplikacji mobilnej banku (klikając tzw. powiadomienia push).