Hvad er multifaktorgodkendelse? Eksempler på MFA

Hvad er multifaktorgodkendelse?

Multifaktorgodkendelse, eller multi-factor authentication (MFA), er en brugerverificeringsmetode, der kræver to eller flere identifikationselementer for at give adgang til konti eller virksomhedsressourcer. De faktorer, som MFA bruger til autentificering, falder i forskellige kategorier og involverer typisk:

• Noget brugeren kender (eksempelvis en adgangskode eller en PIN).
• Noget brugeren er i besiddelse af (eksempelvis en godkendelsesapp eller email-konti).
• Noget brugeren er (eksempelvis et fingeraftryk eller en ansigtsscanning).

Med flere faktorer til at godkende brugere skaber MFA en lagdelt sikkerhedsmekanisme, der reducerer risikoen for uautoriseret adgang. Selv hvis en truende tredjepart kompromitterer det første verifikationselement (en adgangskode), vil de sandsynligvis ikke være i stand til at opfylde de resterende godkendelseskrav og få adgang til kontoen.

Mange virksomheder har også set fordelene ved at bruge et godkendelsessystem, der dynamisk tilpasser sig de involverede risikofaktorer, kaldet adaptiv MFA. Det bruger kontekstuelle oplysninger og brugeradfærdsmønstre til at bestemme det risikoniveau, der er forbundet med forbindelsen, og hvilke godkendelsesfaktorer der skal anvendes.

De kontekstuelle oplysninger, der bruges af adaptiv autentificering, kan omfatte følgende:

• Den placering, hvorfra brugeren forsøger at oprette forbindelse.
• Enheder, der bruges til login.
• Tidspunktet på dagen, hvor brugeren forsøger at oprette forbindelse.
• Om brugeren opretter forbindelse via et privat eller offentligt netværk.
• Antal mislykkede loginforsøg.

Adaptiv MFA beder om en bestemt verifikationsmetode, der sammenligner den kontekst, hvor brugeren forsøger at oprette forbindelse, og de almindelige omstændigheder for forbindelsen. Hvis forbindelsesforsøget virker for risikabelt, tillader systemet måske ikke brugeren at logge ind eller beder om yderligere oplysninger.

Hvordan fungerer multifaktorgodkendelse? 

Multifaktorautentificering kræver, at brugeren giver specifikke oplysninger for at opfylde mindst to anmodninger, der er forskellige i deres natur. Disse anmodninger falder i forskellige kategorier: Den første er typisk en adgangskode, som brugeren opretter, efterfulgt af f.eks. en anmodning om at angive en engangsadgangskode (OTP) sendt via SMS eller en fingeraftryksscanning. Ved at bevise brugerens identitet med flere beviser mindskes chancerne for, at en truende tredjepart kan udgive sig for at være brugeren og få adgang til private eller virksomhedens ressourcer.

Lad os se nærmere på, hvordan MFA fungerer fra de indledende faser.

1. 1.Når brugeren opretter en konto med MFA, skal de oprette et brugernavn og en adgangskode og angive enhver anden form for mulig autentificering, f.eks. deres telefonnummer, e-mailadresse eller fingeraftryk.
2. 2.Når brugere vil have adgang til onlinekonti eller data, der er sikret med MFA, skal de angive deres brugernavn, adgangskode og yderligere verifikationsprompt, der er indstillet i de indledende faser af oprettelsen af deres konto. Det kan være en godkendelseskode sendt via sms, deres ansigtsscanning eller fingeraftryk.
3. 3.Når alle verifikationstrin er gennemført, får brugeren adgang til systemet.

Hvorfor er multifaktorgodkendelse vigtig?

Multifaktorgodkendelse er vigtig, fordi det tilføjer endnu et lag af beskyttelse og reducerer risikoen for, at uautoriserede enheder får adgang til følsomme data. Efterhånden som flere oplysninger gemmes på forskellige cloud-baserede platforme, er det ikke længere praktisk at beskytte dem med blot en adgangskode. For det første kan brugerne oprette svage adgangskoder, som hackere nemt kan knække under brute-force-angreb eller malware-indtrængen. Hvis du mister din adgangskode til hackere, kan det få endnu alvorligere konsekvenser, hvis du bruger den samme adgangskode til flere konti og dermed kompromitterer dem alle. I mellemtiden kan en ekstra MFA-faktor hjælpe med at blokere uautoriseret adgang til dine konti, selv når din adgangskode er blevet stjålet.

Fordelene ved multifaktorgodkendelse

MFA kan gavne både virksomheder og enkeltpersoner ved at give en lagdelt tilgang til adgang og sikkerhed. Lad os se på de vigtigste fordele:

• Øget sikkerhed. Ved at anvende flere godkendelsesfaktorer kan MFA sikre konti, selv hvis det første verifikationslag – en adgangskode – er blevet brudt eller er gået tabt. Det er et effektivt værktøj til at reducere den mulige skade ved phishing-angreb: Selv hvis en svindler narrer brugeren til at afsløre sin adgangskode, vil sekundære autentificeringslag begrænse svindlerens adgang til kontoen. MFA minimerer de risici, der er forbundet med kompromitterede adgangskoder, menneskelige fejl eller cyberangreb rettet mod følsomme oplysninger.
• Fleksibilitet og kompatibilitet. MFA giver en række brugerbekræftelsesmetoder, der varierer i karakter, såsom godkendelseskoder eller biometriske data. Virksomheder kan vælge, hvilke MFA-godkendelsesmetoder der passer bedst til deres behov og aktiver, og hvad der er mest praktisk for deres brugere. Det er hovedårsagen til, at Nord Account har implementeret MFA-sikkerhed. Organisationer kan også implementere MFA på forskellige applikationer og adgangspunkter og dermed sikre en bred vifte af ressourcer.
• Kundetillid. Brug af MFA kan øge kundernes tillid og tiltrækningskraft, fordi verifikationsmetoden lægger mindre vægt på adgangskoder og mere på andre former for autentificering. Det gør MFA-systemet mere tilgivende over for menneskelige fejl.

Hovedtyper af multifaktorgodkendelsesmetoder

MFA-godkendelsesmetoder kan klassificeres afhængigt af, hvilke ressourcer brugeren bruger til at få adgang til kontoen. Lad os se på de mest almindelige godkendelsesmetoder.

Kendskab

Faktoren vedrørende kendskab henviser til den information, som kun brugeren kender. Eksempler på dette er:

• Adgangskode eller en PIN skabt af brugeren.
• Sikkerhedsspørgsmål, såsom navnet på brugerens kæledyr eller et familiemedlem.

Når brugeren har indtastet disse oplysninger i MFA-systemet, ledes de videre til følgende godkendelsestrin.

Besiddelse

Godkendelsesmetoden handler om at være i besiddelse af en genstand, hvor brugerne identificerer sig med noget, de ejer eller er i besiddelse af. Disse kan omfatte:

• Fysiske enheder, som for eksempel mobiltelefoner, tablets eller hardware-kort.
• Digitale aktiver, heriblandt e-mailkonti eller sms-tjeneste.
• Godkendelsesapplikationer, som for eksempel Google Authenticator eller Authy, som genererer tidsbegrænsede engangskoder (TOTPs).

På godkendelsestidspunktet modtager brugeren en midlertidig kode, som skal indtastes i en MFA-applikation, eller en push-meddelelse, som de skal bekræfte. Når brugeren har udført opgaven, bliver han eller hun enten lukket ind på kontoen eller modtager en ny anmodning om bekræftelse.

Iboende

Iboende faktorer angiver noget, som er unikt for brugeren. Her er nogle eksempler:

• Fingeraftryk eller øjescanning.
• Stemme- eller ansigtsgenkendelse.
• Tastetrykdynamik, herunder skrivehastighed eller specifik brug af enheden.

MFA skal indsamle og gemme brugerens biometriske data ved registrering for at bruge denne autentificeringsmetode. Biometriske faktorer er unikke og altid knyttet til brugeren, hvilket gør denne autentificeringskategori til en af de største barrierer for at komme ind på kontoen.

Lokation

Lokationsfaktoren afhænger af brugerens fysiske placering, herunder også:

• Geolokation hvor brugeren befinder sig på baggrund af den seneste login.
• IP-adresse på enheden som brugeren forsøger at oprette forbindelse med.

Metoden til lokationsgodkendelse bruger GPS-koordinater og netværksparametre til at afgøre, om brugerens lokation ikke virker usædvanlig. Placeringsparametrene kører typisk i baggrunden. Hvis MFA-systemet har mistanke om usædvanlig aktivitet, kan det blokere brugere fra at komme ind på kontoen eller bede om at udføre yderligere verifikationstrin.

Tid

Tidsfaktoren sporer, hvornår brugeren forsøger at logge ind. Den afgør, om brugeren kan få adgang til kontoen baseret på:

• Den specifikke tidsperiode, hvor brugeren har tilladelse til at få adgang til ressourcerne.

Hvis brugeren forsøger at logge ind på systemet på skæve tidspunkter, f.eks. midt om natten, kan MFA'en blokere deres forsøg på at oprette forbindelse eller bede om yderligere bekræftelse.

Er der nogen ulemper ved multifaktorgodkendelse?

Selv om MFA er et godt værktøj til at forbedre sikkerheden for brugernes konti og virksomhedens ressourcer, har det nogle ulemper. Her er de væsentligste ulemper ved MFA som du bør overveje:

• Spærringer. Hvis brugeren mister eller beskadiger sin telefon eller anden hardware til at bekræfte sin identitet, vil MFA blokere deres adgang til kontoen. Det kan medføre betydelige forsinkelser og kræve ekstern hjælp for at få adgang til kontoen igen.
• Øgede logintider. Det kan tage lidt tid at opfylde MFA's anmodning, især hvis systemet identificerer din forbindelse som risikabel.
• Afhængig af tredjeparter. Nogle verifikationstrin kan kræve installation af yderligere apps for at sende brugerne en TOTP eller push-meddelelser, hvilket optager plads på deres enheder.
• Sårbar over for målrettede angreb. Selvom MFA er et effektivt system mod automatiserede cyberangreb, er det mindre modstandsdygtigt over for hackere med specifikke mål. En ondsindet tredjepart kan udnytte brugeradfærd eller bruge detaljerede phishing-ordninger til at overbevise brugere om at samarbejde, når de får adgang til begrænsede konti.

Hvordan adskiller multifaktorgodkendelse sig fra tofaktorgodkendelse?

MFA og tofaktorgodkendelse (2FA) er begge verifikationsmetoder, der kræver, at brugerne beviser deres identitet flere gange, før de får adgang til kontoen. Hovedforskellen mellem de to ligger i antallet af godkendelsestrin, som systemet kræver.

2FA kræver to forskellige former for identifikation, som typisk involverer kendskabsfaktoren (adgangskode) i kombination med besiddelsesfaktoren (mobil enhed) eller den iboende faktor (biometriske data). Når du bruger 2FA, bliver du f.eks. bedt om at angive en adgangskode og indtaste den kode, du har fået tilsendt via sms, eller bruge dit fingeraftryk.

I mellemtiden kan MFA bede om to eller flere identifikationsmetoder, der passer sammen med adgangskoden. Når brugeren f.eks. bliver bedt om at acceptere push-meddelelser, der sendes til deres mobile enhed, kan MFA-systemet også kontrollere den placering, hvorfra brugeren forsøger at oprette forbindelse, og evaluere risikoen.

2FA er en underkategori af MFA, hvor MFA giver mere fleksible og robuste løsninger, der hjælper med at afgøre, om forbindelsen til kontoen er legitim.

Konklusion

MFA kan give et robust lag af sikkerhed, der rækker ud over de traditionelle adgangskodebaserede adgangssystemer. MFA-teknologi bruger autentificeringsmetoder, der er personaliserede og baseret på omstændigheder i realtid, hvilket gør det meget mere udfordrende for en truende tredjepart at kompromittere konti. Denne funktion hjælper med at sænke risikoen for uautoriseret adgang til konti og ressourcer betydeligt med kun minimal afvejning af potentielle ulemper for brugeren.