Wikiszótár

multi-factor authentication

Angol

Főnév

multi-factor authentication (tsz. multi-factor authentications)

  1. (informatika) többfaktoros hitelesítés

A többtényezős hitelesítés (MFA - Multi-Factor Authentication) egy biztonsági eljárás, amely során a felhasználónak több különböző hitelesítési tényezőt kell megadnia a hozzáféréshez. Az MFA célja, hogy megerősítse a felhasználó személyazonosságát, és csökkentse a jogosulatlan hozzáférés esélyét, még akkor is, ha egy hitelesítési tényező kompromittálódik (például a jelszó).

Hogyan működik a többtényezős hitelesítés?

Az MFA három fő tényezőt használ, és ezek közül legalább kettőt alkalmaz egy hitelesítési folyamat során: 1. Tudás alapú tényező (valami, amit a felhasználó tud): - Jelszó, PIN kód, vagy egy biztonsági kérdés válasza.

  1. Birtok alapú tényező (valami, amit a felhasználó birtokol):
    • Egy okostelefon vagy hardveres token, amely generál egy ideiglenes kódot (például egy SMS-ben kapott kód vagy egy hitelesítő alkalmazásban generált kód).
    • Kétfaktoros hitelesítő alkalmazások, mint a Google Authenticator vagy az Authy.
  2. Biometrikus tényező (valami, ami a felhasználó):
    • Ujjlenyomat, arcfelismerés, íriszszkennelés, vagy hangazonosítás.

Az MFA akkor válik teljesen hatékonnyá, ha ezek közül legalább két különböző típusú tényezőt alkalmaz. Például: - Jelszó + SMS-ben kapott kód (tudás + birtok). - Jelszó + ujjlenyomat (tudás + biometrikus). - Ujjlenyomat + hitelesítő alkalmazásban generált kód (biometrikus + birtok).

Miért fontos a többtényezős hitelesítés?

Az MFA jelentősen növeli a fiók és rendszerbiztonságot, mivel egyetlen hitelesítési tényező kompromittálása nem biztosít hozzáférést a támadó számára. Ha például egy támadó megszerzi a felhasználó jelszavát, nem lesz elég az MFA megkerüléséhez, mivel a rendszer egy további hitelesítési tényezőt is kér (például egy SMS kódot vagy biometrikus hitelesítést).

Példák a többtényezős hitelesítésre

  1. SMS vagy e-mail alapú kétfaktoros hitelesítés: A felhasználó megadja a jelszavát, majd egy SMS-ben vagy e-mailben kapott egyszer használatos kódot is be kell írnia.
  2. Hitelesítő alkalmazás használata: Az olyan alkalmazások, mint a Google Authenticator vagy az Authy, egy időalapú, egyszeri kódot (TOTP - Time-based One-Time Password) generálnak, amelyet a felhasználónak a jelszó mellett meg kell adnia.
  3. Hardveres biztonsági kulcs: Az olyan eszközök, mint a YubiKey, USB-n keresztül csatlakoznak a számítógéphez, és csak akkor engedélyezik a hozzáférést, ha a felhasználó beilleszti a hardverkulcsot.
  4. Biometrikus és jelszó kombinációja: A felhasználó megadja a jelszavát, majd a rendszer biometrikus azonosítással, például ujjlenyomat vagy arcfelismeréssel is hitelesíti.

Előnyei

  • Magasabb szintű biztonság: Az MFA jelentősen csökkenti az adatlopások és a jogosulatlan hozzáférés esélyét, mivel egyetlen tényező megszerzése önmagában nem elegendő a hozzáféréshez.
  • Védelem gyenge jelszavak ellen: Még ha a felhasználó jelszava gyenge vagy kompromittálódik, a többi tényező védelmet nyújt.
  • Széleskörű alkalmazhatóság: Használható webes szolgáltatások, vállalati rendszerek, felhőalapú alkalmazások és akár fizikai eszközök hitelesítésére is.

Kihívások és hátrányok

  • Kényelem: A többtényezős hitelesítés plusz lépéseket igényelhet a felhasználótól, amely időigényesebb és kevésbé kényelmes lehet, mint a hagyományos egytényezős hitelesítés.
  • Elérhetőség: Ha a felhasználó elveszíti a második tényezőt, például a telefonját vagy a hardverkulcsát, nem tud hozzáférni a rendszerhez.
  • Költségek: Az MFA rendszerek bevezetése és fenntartása, különösen a hardveres kulcsok és biometrikus eszközök esetében, költséges lehet a vállalatok számára.

Többtényezős hitelesítés bevezetése

Az MFA alkalmazása egyre népszerűbb, mivel számos online szolgáltatás, például Google, Facebook, Microsoft, és banki rendszerek is támogatják. A vállalatok egyre inkább megkövetelik a többtényezős hitelesítést az alkalmazottaktól, hogy növeljék a rendszerbiztonságot és csökkentsék a kibertámadások kockázatát.

Összességében a többtényezős hitelesítés a modern biztonsági rendszerek egyik alapvető pillére, mivel egyszerűen alkalmazható, és nagyban hozzájárul a fiókok és rendszerek védelméhez a kiberbiztonsági fenyegetésekkel szemben.

További információk

A lap eredeti címe: „https://hu.wiktionary.org/w/index.php?title=multi-factor_authentication&oldid=3467614”