多重身份验证 (MFA) 是一种针对信息系统和在线帐户的安全技术。它允许用户只有在通过两个或多个因素的组合正确验证其身份后才能访问其帐户，而不是仅使用单因素身份验证（像密码）。它缺乏 MFA 用于增加保护的复杂系统，从而使 MFA 更加高效和安全。
MFA 严重依赖于三类主要因素，通常称为：
- 你知道的事
- 你拥有的东西
- 你是什么
为了了解更多信息，让我们更深入地研究这些因素，同时强调它们在增强安全性中的作用。
1.你知道的东西（知识因素）
这是最基本也是最广泛使用的授权（验证） 因素。它涉及用户应该知道的事情，例如存储在他们的内存中的信息。因此，用户已经知道他们在登录或访问系统时必须提供的特定字符串或单词。
示例:
- 密码：只有用户知道的字符、数字和符号的随机组合。
- PIN（个人识别码）：这些是用于识别和验证用户身份的短数字代码。
- 安全问题：其中可以包括对个人问题的回答，例如“你母亲的婚前姓氏是什么？”
优点:
- 性价比高：不需要额外的软件或硬件。
- 易于使用：这些因素对于用户来说使用起来并不复杂，因为他们会记住或写下来。
缺点:
- 易受攻击的漏洞：
- 网络钓鱼：攻击者欺骗用户提供安全问题的释义或答案。
- 暴力破解：自动化系统尝试猜测密码。
- 社会工程：让人们在不知情的情况下提供私人详细信息。
- 密码弱点：许多消费者倾向于使用弱密码或滥用密码，这使得它们很容易被泄露。
2.你拥有的东西（占有因素）
该因素包括属于用户的数字或物理元素。换句话说，用户必须拥有许多自我识别的物品。
示例:
- 一次性密码：这些可以通过短信服务、电子邮件或通过身份验证器发送。
- 安全令牌：为用户提供一次性密码的定制电子元件。
- 智能卡：经常使用带有嵌入式芯片的卡来简化身份验证过程。
- 手机：用于显示推送通知或扫描二维码进行身份验证。
优点:
物理拥有增强了安全性，使黑客难以复制。例如，用户可以轻松访问智能手机和身份验证应用程序。
缺点:
如果没有设置永久解决方案，设备或令牌可能会丢失或被盗，从而使用户暂时无法使用其帐户。用户可能还需要携带额外的设备或依赖他们的智能手机。
3.你是什么（内在因素）
该因素与使用系统的个人的生理或行为特征相关。与大多数特征不同，它很难被伪造。
为了理解它，让我们考虑这些例子：
- 生物特征认证系统这涉及以下内容：
- 各种各样的指纹扫描方法常用于手机、门禁系统等。
- 人脸识别：识别一个用户从一组面部特征。
- 虹膜或视网膜扫描：我们眼中可见的独特模式，安全系统使用它来确认用户的身份并让他们访问帐户或任何其他系统。
- 语音识别：从语音样本或语音模式中验证用户的身份。
- 行为生物识别：它更深入地了解打字模式、步态分析和其他行为特征。
现在，说到优点，以下是使用固有因素的一些好处。
- 高安全级别：首先，由于每个人都具有独特性，生物识别技术往往高度安全，几乎无法复制。
- 另一个优点就是方便，因为不需要记住密码，甚至不需要携带额外的设备。
相反，然而，这些系统确实有一些值得注意的地方缺点：
- 对于先进的生物识别系统来说，成本是一个重要因素，这可能需要昂贵的设备。
- 此外，存储和处理的生物识别数据量通常会引起隐私问题，这可能会导致滥用和数据泄露。
- 常见的问题是误报/误报，其中合法用户无法被识别，而未经授权的个人被错误地验证。
为什么这些因素结合在一起？
每个因素都有自己的优点和缺点。然而，通过结合两个或多个因素，MFA 创建了一个强大的系统，从而显着降低了未经授权访问的机会。
作为一个例子，考虑密码的组合（你知道的事）和发送到用户智能手机的 OTP（你拥有的东西），这大大增强了保护。最后，添加指纹识别（你是什么东西) 进一步增强安全性并显着增强保护。
在 MFA 中，所有组件都必须存在，这意味着攻击者无法获得访问权限只有一个因素，因为其他因素（例如密码）仍然受到保护。
现实世界中的艺术硕士
- 网上银行：用户需要发送到其手机的 OTP 中的密码和代码。
- 企业系统：用户通过受密码保护的帐户登录并使用智能卡或生物识别数据进行身份验证。
- 云服务：Google、Microsoft 和其他公司使用身份验证应用程序或硬件令牌来提供 MFA 服务。
- 社交媒体：Facebook、Instagram 和类似网络支持基于短信的代码和身份验证器应用程序以启用 MFA。
多重身份验证的好处
- 增强安全性：使用MFA不仅可以使黑客难以攻击，还可以最大限度地降低数据泄露和未经授权访问的风险。
- 遵守：满足医疗保健和金融等行业数据保护的监管要求。
- 用户信心：使用 MFA 的公司或组织可以通过确保帐户和敏感数据受到良好保护来赢得用户的信任。
结论
因此，这是多重身份验证的三个因素：你知道的事,你拥有的东西， 和你是什么东西——当它们一起工作时，可以创建一个安全可靠的身份验证过程。组织和个人可以躲避各种网络攻击，以保护他们的数据和帐户。因此，无论您是保护个人帐户还是公司网络，MFA 都是当今数字世界的重要保护层。
