- المصادقة متعددة العوامل (MFA) هي طريقة أمنية تتطلب من المستخدمين تقديم عاملين أو أكثر للتحقق للوصول إلى نظام أو تطبيق.
- تتضمن هذه العوامل عادةً شيئًا يعرفه المستخدم (مثل كلمة مرور)، وشيئًا يمتلكه المستخدم (مثل هاتف ذكي أو رمز أمان)، وشيئًا يكونه المستخدم (مثل بصمة إصبع أو التعرف على الوجه).
- تضيف MFA طبقة أمان إضافية لمنع الوصول غير المصرح به، لأنه حتى إذا تم اختراق أحد العوامل، سيظل المهاجم بحاجة إلى تجاوز طرق المصادقة الإضافية.
المصادقة متعددة العوامل (MFA) هي عملية مصادقة تتطلب من المستخدمين تقديم عاملين أو أكثر للتحقق للوصول إلى مورد، مثل تطبيق أو حساب عبر الإنترنت. وهي تشكل جانبًا أساسيًا من استراتيجيات إدارة الهوية والوصول (IAM) القوية.
ما هي المصادقة متعددة العوامل؟
المصادقة متعددة العواملهي نهج أمني متعدد الطبقات لحماية البيانات والتطبيقات، حيث يطلب النظام من المستخدم تقديم مجموعة من اثنتين أو أكثر من بيانات الاعتماد للتحقق من هويته عند تسجيل الدخول. تعزز MFA الأمان، لأنه حتى إذا تم اختراق أحد بيانات الاعتماد، فلن يتمكن المستخدمون غير المصرح لهم من استيفاء شرط المصادقة الثاني ولن يتمكنوا من الوصول إلى المساحة المادية المستهدفة أو الجهاز أو الشبكة أو قاعدة البيانات.
تنقسم عوامل المصادقة عمومًا إلى ثلاث فئات.
الفئة الأولى هي شيء يعرفه المستخدم. يتضمن ذلك بيانات الاعتماد التقليدية مثل كلمات المرور أو رموز PIN أو أسئلة الأمان. يجب على المستخدمين إدخال هذه المعلومات للتحقق من هويتهم.
الفئة الثانية هي شيء يمتلكه المستخدم. يتعلق الأمر بامتلاك جهاز مادي أو رمز، مثل هاتف ذكي أو رمز أمان أو بطاقة ذكية. يجب على المستخدم تقديم هذا العنصر أو المصادقة عليه للمتابعة.
الفئة الثالثة هي شيء يكونه المستخدم. يشمل ذلك بيانات الاعتماد البيومترية مثل بصمات الأصابع أو التعرف على الوجه أو مسح القزحية. تُستخدم هذه السمات البيولوجية الفريدة للتحقق من هوية المستخدم.
اقرأ أيضًا:كيف تحمي «إنترنت الأشياء»؟
كيف تعمل المصادقة متعددة العوامل؟
تبدأ عملية المصادقة عندما يحاول المستخدم الوصول إلى نظام أو تطبيق أو خدمة عبر الإنترنت عن طريق تقديم اسم المستخدم أو معرفه. بمجرد تقديم اسم المستخدم أو المعرف، يُطلب من المستخدم إدخال عامل المصادقة الأول. يتضمن العامل الأول عادةً شيئًا يعرفه المستخدم، مثل كلمة مرور أو رمز PIN أو عبارة سرية أو إجابات لأسئلة الأمان. يعمل عامل المصادقة الأولي هذا كطبقة أمان أولى، للتحقق من أن المستخدم لديه بيانات الاعتماد الصحيحة للوصول إلى النظام.
بعد التحقق الناجح من العامل الأول، يُطلب من المستخدم بعد ذلك تقديم عامل مصادقة ثانٍ. يضيف العامل الثاني طبقة أمان إضافية من خلال مطالبة المستخدم بتقديم شيء يمتلكه أو شيء يكونه. يمكن أن يتخذ هذا العامل الإضافي أشكالًا مختلفة، بما في ذلك رمز الاستخدام لمرة واحدة (OTP)، أو طرق المصادقة البيومترية، أو امتلاك جهاز مادي أو رمز. يجب على المستخدم تقديم هذا العامل الثاني أو المصادقة عليه بنجاح للمتابعة في عملية تسجيل الدخول.
إذا تم التحقق من كلا عاملي المصادقة بنجاح، يتم منح الوصول إلى النظام أو التطبيق. يتم بعد ذلك تسجيل دخول المستخدم بشكل آمن إلى النظام، حيث يمكنه تنفيذ الإجراءات المصرح بها أو الوصول إلى الموارد المحمية. ومع ذلك، إذا فشل أحد عوامل المصادقة في التحقق من هوية المستخدم، يتم رفض الوصول وقد تكون هناك حاجة إلى محاولات مصادقة إضافية.
اقرأ أيضًا:ما هي إدارة مخاطر الأمن السيبراني؟
الأنواع الشائعة للمصادقة متعددة العوامل
تعتمد المصادقة المستندة إلى المعرفة على شيء يعرفه المستخدم، مثل كلمة مرور أو رمز PIN أو سؤال أمان. يُطلب من المستخدمين إدخال بيانات اعتمادهم أثناء عملية تسجيل الدخول للتحقق من هويتهم. المصادقة المستندة إلى المعرفة هي واحدة من أكثر الطرق تقليدية، لكنها عرضة للتهديدات مثل سرقة كلمة المرور وهجمات التصيد الاحتيالي.
تتضمن المصادقة المستندة إلى الحيازة شيئًا يمتلكه المستخدم، مثل هاتف ذكي أو رمز أمان أو بطاقة ذكية. يجب أن يمتلك المستخدم جهازًا ماديًا أو رمزًا للمصادقة على هويته. تشمل الطرق الشائعة رموز الاستخدام لمرة واحدة (OTP) المرسلة عبر SMS أو التي يتم إنشاؤها بواسطة تطبيقات المصادقة، بالإضافة إلى الرموز المادية التي تنشئ رموزًا فريدة لكل محاولة تسجيل دخول.
تستخدم المصادقة البيومترية السمات البيولوجية الفريدة للمستخدم، مثل بصمات الأصابع أو ملامح الوجه أو أنماط القزحية، للتحقق من الهوية. يُطلب من المستخدمين تقديم بيانات بيومترية عبر أجهزة مثل ماسحات بصمات الأصابع أو أنظمة التعرف على الوجه أو ماسحات القزحية.
تتحقق المصادقة المستندة إلى الموقع من هوية المستخدم بناءً على موقعه الفعلي. تستخدم هذه الطريقة بيانات الموقع الجغرافي لجهاز المستخدم لتأكيد وجوده في موقع معين.
اقرأ أيضًا:ما هو خادم الهوية WSO2؟
تتحقق المصادقة المستندة إلى الوقت من هوية المستخدم بناءً على وقت محاولة المصادقة. يجب على المستخدمين تقديم رمز أو رمز حساس للوقت، صالح فقط لفترة زمنية معينة، عادةً بضع دقائق. تضيف المصادقة المستندة إلى الوقت طبقة أمان إضافية من خلال ضمان أن رموز المصادقة صالحة فقط لفترة محدودة، مما يقلل من خطر الاعتراض والوصول غير المصرح به.
تحلل المصادقة السلوكية سلوك المستخدم وعاداته للتحقق من هويته. تقوم هذه الطريقة بتقييم عوامل مثل سرعة الكتابة وحركات الماوس وعادات استخدام الجهاز لإنشاء ملف تعريف سلوكي فريد لكل مستخدم. توفر المصادقة السلوكية إمكانيات المصادقة المستمرة، حيث تتكيف مع التغييرات في سلوك المستخدم بمرور الوقت لاكتشاف الأنشطة المشبوهة ومحاولات الوصول غير المصرح بها.