Quais são os 3 fatores da autenticação multifator?

Quais são os 3 fatores da autenticação multifator? é perfilado pela BTW Media porque evidências publicadas o vinculam à infraestrutura da internet, governança, dependências operacionais ou visibilidade de mercado.

• A autenticação multifator (MFA) é uma medida de segurança que exige que os usuários forneçam pelo menos dois fatores de verificação para provar sua identidade ao acessar um aplicativo ou sistema.
• Os três fatores da autenticação multifator (MFA) são os fatores de conhecimento, os fatores de posse e os fatores de inerência.
• Esses fatores são independentes uns dos outros, o que significa que, se um método for comprometido, os outros permanecem seguros. A MFA é um elemento essencial de uma estratégia de segurança robusta, pois oferece várias camadas de proteção.

A autenticação multifator, ou MFA, é um tipo de segurança de acesso a contas que exige que os usuários verifiquem sua identidade de duas ou mais maneiras para fazer login. Esse método é muito mais seguro do que a abordagem tradicional que requer apenas um método de autenticação, geralmente uma senha.

A MFA elimina esse risco ao solicitar ao usuário uma prova adicional de identidade. Isso significa que, mesmo que um invasor descubra a senha de um usuário, ele não conseguirá acessar a conta, pois ela está protegida por uma segunda camada de segurança. Existem três principais métodos de verificação usados na MFA depois que o usuário insere suas credenciais de login. Eles envolvem algo que o usuário sabe (conhecimento), algo que ele possui (posse) ou algo que ele é (inerência).

Fatores de conhecimento

A autenticação baseada em conhecimento (KBA) é o primeiro tipo de autenticação, onde o conhecimento do usuário é utilizado. Pode ser um código PIN, uma senha de recuperação ou a resposta a uma pergunta de segurança. Geralmente, ao criar uma conta, perguntas de segurança são configuradas com suas respostas predefinidas. Elas também são frequentemente usadas para confirmar a identidade de um usuário em caso de esquecimento da senha e para ajudá-lo a recuperar sua conta.

A KBA estática é menos segura do que a KBA dinâmica. As perguntas de segurança para esse método de autenticação são geradas em tempo real a partir de dados atualizados com frequência, como transações de crédito. Como um invasor precisará acessar o banco de dados onde as perguntas são geradas, será mais difícil determinar as respostas. Com a KBA estática, o invasor pode precisar apenas saber o nome do animal de estimação do usuário.

Leia também:Quem é Jeff Weiner? O ex-CEO do LinkedIn personifica a "gestão compassiva"

Fatores de posse

O uso da posse do usuário é o segundo método de autenticação. Pode ser um objeto físico que permite ao usuário entrar em um local, como uma chave ou um cartão inteligente. No domínio digital, geralmente é um token que gera uma senha descartável (OTP). Aqui estão três exemplos de fatores de posse.

1. Códigos de verificação por e-mail e SMS

Os códigos de verificação enviados por SMS ou e-mail são sem dúvida a forma de autenticação mais difundida. Infelizmente, eles também são os menos seguros dos fatores de posse, pois podem ser interceptados por agentes maliciosos. Ataques direcionados a redes móveis ou caixas de e-mail são mais fáceis de executar do que se imagina.

2. Senhas descartáveis baseadas em tempo (TOTP)

Os TOTP são conceitualmente semelhantes aos códigos de verificação por e-mail e SMS, mas são mais seguros na prática. Isso por dois motivos: o código é gerado diretamente em um dispositivo de posse do usuário e o código tem um limite de tempo estrito antes de expirar.

Sem o envolvimento de uma rede terceira e com uma janela de tempo muito estreita, as possibilidades de violação são muito menores.

3. Notificações push

As notificações push são uma versão mais sofisticada dos TOTP e podem ser facilmente implementadas com aplicativos móveis como o JumpCloud Protect. Em vez de digitar um código temporário, o usuário simplesmente aceita a solicitação de autenticação gerada diretamente em seu smartphone.

Esse fator é tão simples quanto pressionar um botão e oferece uma melhor experiência do usuário do que os TOTP. Além disso, a MFA por notificação push integra perfeitamente outro fator de segurança ao exigir que o usuário se autentique em seu telefone com um código PIN, impressão digital ou reconhecimento facial.

Leia também:Quem é Julia Hartz? A CEO do Eventbrite criou uma empresa avaliada em um bilhão de dólares em 4 anos

Fatores de inerência

Temos a autenticação biométrica, que é baseada no que o usuário é. É o método de autenticação mais seguro, pois é o tipo de dado mais difícil de ser roubado por um invasor.

Ao contrário da biometria comportamental, a biometria física não pode ser alterada pelo usuário e é independente de qualquer dispositivo. Os fatores biométricos físicos incluem impressões digitais, reconhecimento facial, reconhecimento de voz e exames de íris ou retina.

No contexto da autenticação, o fator biométrico mais comum é, obviamente, a impressão digital. Embora seja tecnicamente possível falsificar esse fator, isso exige um esforço considerável e a tecnologia dos scanners de impressão digital está melhorando continuamente. As impressões digitais são geralmente consideradas uma forma de autenticação muito segura, especialmente quando combinadas com outros fatores.

Cada um desses métodos de autenticação tem vantagens e desvantagens, e alguns são mais adequados para determinados setores do que outros. Por exemplo, a autenticação por token SMS é simples de implementar para um grande número de usuários e adequada para quase todos, mas não oferece a segurança da autenticação biométrica. A forma de autenticação mais segura é a biométrica, mas isso também significa que a empresa precisa implementar protocolos de segurança mais rigorosos para proteger os dados privados de seus funcionários.

Você deve considerar as ameaças de segurança que sua empresa enfrenta e usar esse conhecimento para determinar o nível de MFA necessário para proteger sua rede.