Паролі пастаянна крадуцца — праз уцечкі даных, фішынг або шкоднаснае ПЗ — часта без ведама ўладальніка ўліковага запісу. MFA — гэта адзіная найбольш эфектыўная і шырока даступная абарона ад гэтага.
MFA патрабуе як мінімум два з гэтых розных катэгорый разам.
Microsoft паведаміў, што ўключэнне MFA блакуе пераважную большасць аўтаматызаваных спроб кампраметацыі ўліковых запісаў, што робіць гэта адным з найбольш эфектыўных сродкаў бяспекі.
SMS-коды — зручна, але ўразлівыя да падмены SIM-карты. Дадаткі-аутэнтыфікатары — больш бяспечныя коды, якія змяняюцца. Push-апавяшчэнні — зацвердзіце наўпрост з дадатку на тэлефоне. Апаратныя ключы бяспекі — адзін з найбольш бяспечных варыянтаў.
Адны толькі паролі — гэта адзіная кропка адмовы. MFA дадае другі, незалежны бар'ер, які значна зніжае практычны рызыку таго, што скрадзены пароль прывядзе да фактычнага несанкцыянаванага доступу.
Уласная сістэма ўваходу NOXEL360 падтрымлівае бяспечную, сучасную аутэнтыфікацыю — абараняючы ваш уліковы запіс не толькі паролем.
2FA — гэта канкрэтны выпадак MFA з выкарыстаннем роўна двух фактараў. MFA — больш шырокі тэрмін, які ахоплівае два або больш фактараў.
У цэлым так — SMS могуць быць перахоплены праз падмену SIM-карты, у той час як дадаткі-аутэнтыфікатары і апаратныя ключы лічацца больш бяспечнымі.
Гэта дадае некалькі дадатковых секунд, і многія сістэмы запамінаюць давераную прыладу на пэўны перыяд, таму MFA не патрабуецца пры кожным уваходзе.
Фізічная прылада, напрыклад YubiKey, якая падключаецца або прыкладваецца для праверкі асобы — адзін з найбольш устойлівых да фішынгу варыянтаў MFA.
Існуюць складаныя атакі, такія як падмена SIM-карты або атакі стомы ад MFA, але MFA па-ранейшаму блакуе пераважную большасць аўтаматызаваных спроб кампраметацыі.
Так — асабістая пошта, банкаўскія і сацыяльныя ўліковыя запісы атрымліваюць такую ж карысць ад MFA, як і бізнес-уліковыя запісы.
У цэлым так, але карыстальнікі павінны быць асцярожнымі пры зацвярджэнні нечаканых push-запытаў, якія могуць указваць на актыўную атаку.
Паглядзіце бяспечную, сучасную аутэнтыфікацыю, якая абараняе рэальныя ўліковыя запісы.
Даследуйце панэль кіравання NOXEL360 →