What is Multi-Factor Authentication (MFA)?

By requiring people to confirm identity in more than one-way, multi-factor authentication provides greater assurance that they really are who they claim to be—which reduces the risk of unauthorized access to sensitive data. After all, it’s one thing to enter a stolen password to gain access; it’s quite another to enter a stolen password and then also be required to enter an OTP that was texted to the legitimate user’s smartphone.

Qualquer combinação de dois ou mais fatores é qualificada como autenticação multifatorial. O uso de apenas dois fatores também pode ser chamado de autenticação de dois fatores.

Primeiro passo – Nome de usuário e senha inseridos

A primeira etapa do processo de autenticação multifatorial geralmente envolve a inserção de nome de usuário e senha exclusivos pelo usuário. Esse método tradicional de autenticação costuma ser a linha inicial de defesa contra o acesso não autorizado. Os usuários são solicitados a fornecer suas credenciais em uma página de login segura. No entanto, confiar apenas em um nome de usuário e senha pode ser inadequado devido a várias ameaças, como ataques de phishing, engenharia social, ataques do adversário no meio ou violações de dados de terceiros que tornaram as credenciais dos usuários disponíveis para agentes de ameaças.

Portanto, seja para concluir o processo tradicional de MFA ou para ir além das senhas, são necessários métodos de verificação adicionais para aprimorar a postura de segurança de uma organização.

Passo dois – Token ou PIN inserido

Depois de digitar com sucesso o nome de usuário e a senha, a maioria dos processos de MFA solicita que os usuários digitem um PIN (Personal Identification Number, número de identificação pessoal) temporário ou uma OTP (one time passcode, código de acesso único). A principal característica dessa etapa é que o token é sensível ao tempo e geralmente muda em intervalos regulares. Isso significa que, mesmo que um agente mal-intencionado tenha obtido a senha de um usuário, ele ainda precisará acessar o token para concluir o processo de login. Esse requisito de verificação dupla aumenta significativamente a segurança da conta do usuário, tornando muito mais difícil para os invasores obterem acesso.

Embora o uso de OTP como um segundo fator seja muito mais seguro do que o uso de uma senha, ele não é tão seguro quanto outros protocolos. Além disso, a forma como as organizações compartilham OTPs também é um fator importante para determinar a segurança geral do processo de autenticação, sendo que SMS e e-mails geralmente são considerados como oferecendo menor segurança geral.

Terceiro passo – Verificação por impressão digital ou outro método biométrico

A etapa final do processo de autenticação multifator geralmente envolve a verificação biométrica, como leitura de impressão digital, reconhecimento facial ou leitura da íris, ou a autenticação baseada em algo que você possui, como uma chave de acesso vinculada a um dispositivo. A biometria depende de características físicas exclusivas que são extremamente difíceis de replicar ou falsificar. Ao exigir uma verificação biométrica além do nome de usuário, da senha e do token, a MFA garante que o indivíduo que está tentando acessar a conta é de fato o usuário autorizado. Essa etapa é particularmente valiosa em ambientes móveis, onde muitos dispositivos são equipados com tecnologia de reconhecimento facial ou de impressão digital. A implementação da autenticação biométrica não apenas aumenta a segurança, mas também proporciona uma experiência perfeita e fácil de usar, pois os usuários podem verificar sua identidade de forma rápida e fácil, sem precisar se lembrar de códigos complexos.

As senhas vinculadas a dispositivos e outros autenticadores de hardware ou tokens de hardware também oferecem segurança aprimorada. As senhas vinculadas a dispositivos geralmente são hospedadas em dispositivos específicos de "chave de segurança", com pares de chaves gerados e armazenados em um único dispositivo. Além disso, o material da chave em si nunca sai desse dispositivo, o que torna o fluxo de autenticação mais seguro.

Um método de autenticação multifatorial é normalmente categorizado em uma das três maneiras:

1. Algo que você sabe - PIN, senha ou resposta a uma pergunta de segurança

As senhas e os PINs exemplificam os fatores de conhecimento. Esses são segredos conhecidos pelo usuário e servem como a primeira linha de defesa. Como parte da MFA, eles ancoram a segurança em informações que se presume que sejam memorizadas pelo usuário e inacessíveis a outras pessoas.

2. Algo que você tem: OTP, token, dispositivo confiável, cartão inteligente ou crachá, senhas vinculadas a dispositivos

A propriedade de dispositivos físicos, como tokens de hardware, chaves de acesso vinculadas a dispositivos ou telefones celulares, constitui fatores de posse. Esses itens frequentemente contêm chaves criptográficas ou são capazes de receber códigos de verificação, acrescentando uma barreira adicional para o acesso não autorizado. Com os fatores de posse, o simples conhecimento de uma senha é insuficiente; o acesso requer algo que o usuário possua fisicamente.

3. Algo que você é - rosto, impressão digital, escaneamento da retina ou outra forma de biometria

Os fatores de aderência estão relacionados às características biométricas de um indivíduo. Os exemplos incluem impressões digitais, reconhecimento facial, padrões de voz e até mesmo escaneamentos de retina. Esses fatores aproveitam a singularidade das características biológicas humanas, o que representa um obstáculo substancial para possíveis invasores.

Qualquer um dos métodos a seguir pode ser usado, além de uma senha, para obter a autenticação multifatorial.

• Biometria—a form of authentication that relies on a device or application recognizing a biometric, such as a person’s fingerprint, facial features or the retina or iris of the eye
• Pressione para aprovar—a notification on someone’s device that asks the user to approve a request for access by tapping their device screen
• One-time password (OTP)—an automatically generated set of characters that authenticates a user for one login session or transaction only
• Token de hardware or hard tokens or device-bound passkeys—a small, portable OTP-generating device, sometimes referred to as a key fob like the Série RSA iShield Key 2 ou o autenticador de hardware RSA DS100
• Token de software or soft tokens or software authenticators—a token that exists as a software app on a smartphone or other device rather than as a physical token, like RSA’s Authenticator App available on iOS and Android

Melhoria da segurança

A autenticação multifatorial aumenta a segurança. Afinal, quando há apenas um mecanismo que protege um ponto de acesso, como uma senha, a única coisa que um agente mal-intencionado precisa fazer para entrar é encontrar uma maneira de adivinhar ou roubar essa senha. É por isso que a maioria das violações de dados começa com credenciais comprometidas ou com phishing, que leva a credenciais comprometidas.

Mas se a entrada também exigir um segundo (ou até mesmo um segundo e um terceiro) fator de autenticação, isso tornará a entrada muito mais difícil, especialmente se a exigência for de algo mais difícil de adivinhar ou roubar, como um recurso biométrico.

O MFA também melhora a Confiança zero maturity and stops phishing with phishing-resistant authentication.

Impulsionando iniciativas digitais

Com mais organizações ansiosas para implementar um força de trabalho remota Hoje, mais consumidores optam por comprar on-line em vez de nas lojas, e mais organizações transferindo aplicativos e outros recursos para a nuvem, A autenticação multifatorial é um poderoso facilitador. A segurança dos recursos organizacionais e de comércio eletrônico é um desafio na era digital, e a autenticação multifatorial pode ser inestimável para ajudar a manter seguras as interações e transações on-line.

No processo de criação de um ambiente de acesso mais seguro, é possível criar um ambiente menos conveniente - e isso pode ser uma desvantagem. (Isso é especialmente verdadeiro quando Confiança zero, que trata tudo como uma ameaça em potencial, inclusive a rede e quaisquer aplicativos ou serviços executados na rede, continua a ganhar força como base para o acesso seguro). Nenhum funcionário quer gastar tempo extra todos os dias lidando com vários obstáculos para fazer logon e acessar recursos, e nenhum consumidor com pressa para fazer compras ou transações bancárias quer ser atrapalhado por vários requisitos de autenticação. A chave é equilibrar a segurança e a conveniência de modo que o acesso seja seguro, mas os requisitos de acesso não sejam tão onerosos a ponto de criar inconvenientes indevidos para aqueles que legitimamente precisam dele.

Uma maneira de encontrar um equilíbrio entre a segurança e a conveniência é aumentar ou diminuir os requisitos de autenticação com base no que está em jogo, ou seja, o risco associado a uma solicitação de acesso. Isso é o que se entende por autenticação baseada em risco. O risco pode estar no que está sendo acessado, em quem está solicitando o acesso ou em ambos.

• Risco representado pelo que está sendo acessado: For example, if someone requests digital access to a bank account, is it to initiate a funds transfer, or just to check the status of a transfer that’s already been initiated? Or if someone interacts with an online shopping website or app, is it to order something, or just to check the delivery status of an existing order?  A username and password may suffice for the latter, but multi-factor authentication makes sense when there’s a high-value asset at risk.
• Risco apresentado por quem está solicitando o acesso: Quando um funcionário ou prestador de serviços remoto solicita acesso à rede corporativa da mesma cidade dia após dia, usando sempre o mesmo laptop, há poucos motivos para suspeitar que não se trata daquela pessoa. Mas o que acontece quando uma solicitação de Mary, em Minneapolis, de repente vem de Moscou em uma manhã? O risco em potencial (será que é realmente ela?) justifica uma solicitação de autenticação adicional.

A autenticação multifatorial está em constante evolução para fornecer acesso mais seguro para as organizações e menos inconveniente para os usuários. A biometria é um ótimo exemplo dessa ideia. Ela é mais segura, porque é difícil roubar uma impressão digital ou um rosto, e mais conveniente, porque o usuário não precisa se lembrar de nada (como uma senha) ou fazer qualquer outro grande esforço. A seguir, alguns dos avanços que estão moldando a autenticação multifatorial atualmente.

• Artificial intelligence (AI) and machine learning (ML): AI and ML can be used to recognize behaviors that indicate whether a given access request is “normal” and therefore does not require additional authentication (or, conversely, to recognize anomalous behavior that does warrant it).
• Fast Identity Online (FIDO): FIDO authentication is based on a set of free and open standards from the FIDO Alliance. It enables password logins to be replaced with secure and fast login experiences across websites and apps.
• Passwordless authentication: Rather than using a password as the main method of verifying identity and supplementing it with other non-password methods, passwordless authentication eliminates passwords as a form of authentication.

Tenha certeza de que a autenticação multifator continuará a mudar e a melhorar na busca de maneiras pelas quais as pessoas possam provar que são quem dizem ser - de forma confiável e sem passar por obstáculos.

Tente Solução de autenticação multifatorial (MFA) na nuvem ID Plus—one of the most secure products on the market, and the world’s most deployed MFA.

Find out why: sign up for our free 45-day trial: Iniciar uma avaliação gratuita