Vícefaktorové ověřování

Vícefaktorové ověřování (MFA) je bezpečnostní opatření, které před udělením přístupu uživatelského účtu k systému vyžaduje několik úrovní ověření. Uživatel musí poskytnout několik identifikačních faktorů, včetně něčeho, co zná například (uživatelské jméno a heslo), něčeho, co má (například bezpečnostní token nebo mobilní zařízení), a něčeho, čím je (biometrická identifikace, například otisk prstu nebo sken obličeje).

Pokud systém vyžaduje k přihlášení pouze uživatelské jméno a heslo, může k němu získat přístup kdokoli, kdo je zná — bez ohledu na to, zda je oprávněným vlastníkem účtu. Systémy MFA přidávají do procesu ověřování další kroky, aby zajistily, že osoba přihlašující se k účtu je jeho vlastníkem. Systémy vícefaktorového ověřování jsou podobné systémům dvoufaktorového ověřování, ale umožňují vyžadovat 2, 3 nebo více kroků ověření.

V MFA se používají tři kategorie ověřovacích faktorů. Systém MFA vyžaduje alespoň dva z těchto faktorů, aby zajistil, že se k účtu přihlašuje správný uživatel.

• Znalost je něco, co uživatel zná. Tímto faktorem je obvykle jeho uživatelské jméno a heslo. Spolu s uživatelským jménem a heslem lze použít i další faktory založené na znalosti, například PIN, přístupovou frázi nebo bezpečnostní otázku.
• Držení je něco, co uživatel má. Protože tímto předmětem bývá často chytrý telefon, lze do telefonu odeslat kód prostřednictvím SMS nebo jej vygenerovat aplikací pro generování kódů MFA. Běžná jsou také zařízení s bezpečnostním tokenem — tato malá zařízení se připojují k počítači, aby poskytla ověření, nebo zobrazují jednorázový kód, který uživatel zadá.
• Vlastnost označuje něco, čím uživatel je, takže mnoho typů MFA používá biometrickou identifikaci. Nejběžnější jsou otisky prstů nebo skeny obličeje, ale některé systémy mohou k identifikaci používat rozpoznávání hlasu nebo skenování sítnice.

V mnoha případech uživatelé musí poskytnout další ověření pouze při prvním přihlášení pomocí konkrétního zařízení. Po úspěšném ověření nastaví web cookie v webovém prohlížeči, které webu sdělí, že MFA proběhlo úspěšně a že je vyžadováno pouze uživatelské jméno a heslo. Změna zařízení nebo webového prohlížeče způsobí provedení další kontroly MFA.