多重身份驗證 (MFA) 是一種針對資訊系統和線上帳戶的安全技術。它允許用戶只有在通過兩個或多個因素的組合正確驗證其身份後才能存取其帳戶，而不是僅使用單一因素身份驗證（像密碼）。它缺乏 MFA 用於增加保護的複雜系統，從而使 MFA 更加高效和安全。
MFA 嚴重依賴三類主要因素，通常稱為：
- 你知道的事
- 你擁有的東西
- 你是什麼
為了了解更多信息，讓我們更深入地研究這些因素，同時強調它們在增強安全性中的作用。
1.你知道的東西（知識因素）
這是最基本也是最廣泛使用的授權（驗證） 因素。它涉及用戶應該知道的事情，例如儲存在他們的記憶體中的信息。因此，使用者已經知道他們在登入或存取系統時必須提供的特定字串或單字。
範例:
- 密碼：只有使用者知道的字元、數字和符號的隨機組合。
- PIN（個人識別碼）：這些是用於識別和驗證使用者身份的短數字代碼。
- 安全問題：其中可以包括對個人問題的回答，例如“你母親的婚前姓氏是什麼？”
優點:
- 性價比高：不需要額外的軟體或硬體。
- 易於使用：這些因素對於使用者來說使用起來並不複雜，因為他們會記得或寫下來。
缺點:
- 易受攻擊的漏洞：
- 網路釣魚：攻擊者欺騙使用者提供安全問題的釋義或答案。
- 暴力破解：自動化系統嘗試猜測密碼。
- 社會工程：讓人們在不知情的情況下提供私人詳細資訊。
- 密碼弱點：許多消費者傾向於使用弱密碼或濫用密碼，這使得它們很容易被洩露。
2.你擁有的東西（佔有因素）
此因素包括屬於使用者的數字或實體元素。換句話說，使用者必須擁有許多自我識別的物品。
範例:
- 一次性密碼：這些可以透過簡訊服務、電子郵件或透過身份驗證器發送。
- 安全令牌：為使用者提供一次性密碼的客製化電子元件。
- 智能卡：經常使用帶有嵌入式晶片的卡片來簡化身份驗證過程。
- 智慧型手機:用於顯示推播通知或掃描二維碼進行身份驗證。
優點:
物理擁有增強了安全性，使駭客難以複製。例如，用戶可以輕鬆存取智慧型手機和身份驗證應用程式。
缺點:
如果沒有設定永久解決方案，設備或令牌可能會遺失或被盜，使用戶暫時無法使用其帳戶。用戶可能還需要攜帶額外的設備或依賴他們的智慧型手機。
3.你是什麼（內在因素）
此因素與使用系統的個人的生理或行為特徵有關。與大多數特徵不同，它很難被偽造。
為了理解它，讓我們考慮這些例子：
- 生物特徵認證系統這涉及以下內容：
- 各種各樣的指紋掃描方法常用於手機、門禁系統等。
- 人臉辨識：識別一個使用者從一組面部特徵。
- 虹膜或視網膜掃描：我們眼中可見的獨特模式，安全系統使用它來確認使用者的身份並讓他們存取帳戶或任何其他系統。
- 語音辨識：從語音樣本或語音模式中驗證使用者的身分。
- 行為生物識別：它更深入地了解打字模式、步態分析和其他行為特徵。
現在，說到優點，以下是使用固有因素的一些好處。
- 高安全級別：首先，由於每個人都具有獨特性，生物辨識技術往往高度安全，幾乎無法複製。
- 另一個優點就是方便，因為不需要記住密碼，甚至不需要攜帶額外的設備。
相反，然而，這些系統確實有一些值得注意的地方缺點：
- 對於先進的生物辨識系統來說，成本是一個重要因素，這可能需要昂貴的設備。
- 此外，儲存和處理的生物辨識資料量通常會引起隱私問題，這可能會導致濫用和資料外洩。
- 常見的問題是誤報/誤報，其中合法用戶無法被識別，而未經授權的個人被錯誤地驗證。
為什麼這些因素要結合在一起？
每個因素都有自己的優點和缺點。然而，透過結合兩個或多個因素，MFA 創建了一個強大的系統，從而顯著降低了未經授權存取的機會。
作為一個例子，考慮密碼的組合（你知道的事）和發送到用戶智慧型手機的 OTP（你擁有的東西），這大大增強了保護。最後，添加指紋識別（你是什麼東西) 進一步增強安全性並顯著增強保護。
在 MFA 中，所有組件都必須存在，這意味著攻擊者無法獲得存取權限只有一個因素，因為其他因素（例如密碼）仍然受到保護。
現實世界中的藝術碩士
- 網路銀行：用戶需要發送到其手機的 OTP 中的密碼和代碼。
- 企業系統：使用者透過受密碼保護的帳戶登入並使用智慧卡或生物辨識資料進行身份驗證。
- 雲端服務：Google、Microsoft 和其他公司使用身分驗證應用程式或硬體令牌來提供 MFA 服務。
- 社群媒體：Facebook、Instagram 和類似網路支援基於簡訊的代碼和身份驗證器應用程式以啟用 MFA。
多重身份驗證的好處
- 增強安全性：使用MFA不僅可以使駭客難以攻擊，還可以最大限度地降低資料外洩和未經授權存取的風險。
- 遵守：滿足醫療保健和金融等行業資料保護的監管要求。
- 用戶信心：使用 MFA 的公司或組織可以透過確保帳戶和敏感資料受到良好保護來贏得使用者的信任。
結論
因此，這是多重身份驗證的三個因素：你知道的事,你擁有的東西， 和你是什麼東西——當它們一起工作時，可以創建一個安全可靠的身份驗證過程。組織和個人可以躲避各種網路攻擊，以保護他們的資料和帳戶。因此，無論您是保護個人帳戶還是公司網絡，MFA 都是當今數位世界的重要保護層。
