Что такое многофакторная проверка подлинности (MFA)?

При входе в систему многофакторная аутентификация (MFA) запрашивает подтверждение вашей личности не только с помощью пароля. Вот пример типичного процесса авторизации:
 

1. Введите ваше имя пользователя и пароль.
2. Предоставьте второй фактор, например, подтверждение получения push-уведомления, ввод одноразового пароля или использование биометрического сканирования.

К распространенным методам проверки относятся:
 

• Приложения-аутентификаторы, которые генерируют или подтверждают коды.
• Одноразовые пароли для SMS-сообщений или голосовых вызовов.
• Биометрические варианты, такие как отпечатки пальцев или распознавание лиц.
• Аппаратные токены или смарт-карты.
   

Адаптивная аутентификация добавляет еще один уровень интеллекта. Она может оценивать факторы риска (такие как ваше местоположение, устройство или поведение при входе в систему) и решать, когда требуется дополнительная проверка. Беспарольная аутентификация с использованием ключей доступа также становится все более популярной. Пароли — это учетные данные FIDO, которые могут быть обнаружены браузерами или хранятся в собственных приложениях или ключах безопасности для аутентификации без пароля. Функция Passkeys заменяет пароли криптографическими парами ключей, обеспечивая защиту от фишинга и улучшая пользовательский опыт.

С помощью Майкрософт вы можете включить многофакторную аутентификацию без паролей, устойчивую к фишингу, через Microsoft Authenticator, а затем легко интегрировать ее с Microsoft Entra ID для защиты пользователей и данных во всей вашей организации.

Двухфакторная аутентификация (2FA) — это разновидность многофакторной аутентификации, но она ограничена всего двумя этапами проверки. С другой стороны, многофакторная аутентификация может потребовать учета двух или более факторов, обеспечивая большую гибкость и защиту.

Например:
 

• Для двухфакторной аутентификации может потребоваться пароль и SMS-код.
• Для многофакторной аутентификации может потребоваться пароль + уведомление на телефоне + отпечаток пальца.

Хотя многие потребительские приложения используют двухфакторную аутентификацию, организациям часто требуются более широкие возможности многофакторной аутентификации для решения проблем, связанных с повышенными рисками и соблюдением нормативных требований. Чем больше факторов вы совместите, тем сложнее злоумышленникам будет прорваться.

Включите многофакторную аутентификацию везде, где это важно

Начните с наиболее важных учетных записей — электронной почты, финансовых систем и бизнес-приложений. Это основные цели для злоумышленников, и добавление многофакторной аутентификации значительно снижает риск компрометации.

Выбирайте методы, которые надежнее SMS

Хотя SMS-коды лучше, чем полное отсутствие многофакторной аутентификации, их можно перехватить. Приложения-аутентификаторы, push-уведомления и биометрия обеспечивают более надежную и эффективную защиту.

План восстановления и резервного копирования

Устройства теряются, а телефоны заменяются новыми. Настройка резервных факторов, таких как дополнительное устройство или коды восстановления, помогает гарантировать, что пользователи не будут заблокированы в случае возникновения проблем.

Сделайте многофакторную аутентификацию максимально простой в использовании

Чем проще процесс, тем выше вероятность того, что пользователи останутся с ним. Упрощенные опции, такие как подтверждение с помощью push-уведомлений или биометрическая идентификация, могут снизить уровень разочарования и повысить уровень внедрения.

Поддержка в обучении и разработке политики

Одних лишь технологий недостаточно. Разъяснение пользователям важности многофакторной аутентификации и обеспечение единообразия политик во всей организации помогают сделать безопасность общей ответственностью.