Multi-Factor Authentication (MFA)

MFA (Multi-Factor Authentication) — это метод подтверждения личности пользователя с использованием двух или более факторов аутентификации. В отличие от классической модели с одним паролем, многофакторная аутентификация снижает риск несанкционированного доступа, даже если учетные данные были скомпрометированы.

Какие бывают способы подтверждения личности

Чтобы система могла убедиться, что вы — это вы, она просит ввести один или несколько факторов аутентификации. Они бывают трех категорий:

• Что вы знаете — например, пароль, PIN-код или ответ на секретный вопрос;
• Что у вас есть — телефон, токен, смарт-карта или другое физическое устройство;
• Кто вы есть — отпечаток пальца, лицо, голос или другой биометрический признак.

Multi-Factor Authentication работает только тогда, когда используются как минимум два разных типа этих факторов. Например, вы сначала вводите пароль, а затем подтверждаете вход через приложение на телефоне. Если злоумышленник знает только ваш пароль, он все равно не сможет войти без второго шага.

Зачем нужна многофакторная аутентификация

Цель MFA — предотвратить взлом учетных записей, особенно при удаленной работе или доступе к критически важным системам. Один лишь пароль может быть угадан, украден или перехвачен, но получить сразу несколько факторов значительно сложнее.

Где применяется MFA

MFA используется в корпоративных ИТ-системах, облачных сервисах, банковских приложениях, VPN-доступе, email-платформах. С ее помощью защищают административные панели, базы данных и личные аккаунты.

Многие платформы сегодня поддерживают MFA «по умолчанию» или требуют ее обязательного включения в рамках политики безопасности.