Mikä on monivaiheinen todennus?

Monivaiheinen todennus on online -tietoturvamääräys, joka käyttää useita eri varmennusmuotoja ennen kuin se sallii pääsyn suojattuihin tietoihin. Monivaiheisen todennuksen toiminto on hyvin samankaltainen kuin yhden tekijän todennus, mutta sillä on yksi erittäin tärkeä ero. Yhden tekijän todennus ei yleensä sisällä muuta kuin kelvollisen käyttäjätunnuksen ja siihen liittyvän salasanan syöttämistä. Monivaiheinen todennus sisältää molempien tunnistusmuotojen käytön, mutta vaatii myös muita tunnistetietoja.

Yksi yleisimmistä monivaiheisen todennuksen muodoista on kaksivaiheinen todennus. Tällä sovelluksella loppukäyttäjä aloittaa käyttöprosessin kirjoittamalla tavallisen käyttäjätunnuksen ja salasanan. Sen sijaan, että hän saisi välittömän pääsyn sovellukseen, käyttäjää kehotetaan syöttämään tai vahvistamaan muun tyyppisiä tietoja henkilöllisyyden varmistamiseksi. Tämä toinen suojaustaso voi olla yhtä yksinkertainen kuin salasanan syöttäminen, mikä usein vahvistaa, että käyttäjään liittyvä kuva näytetään. Joissakin tapauksissa salasana voi olla suojauskysymyksen muodossa, joka määritettiin kirjautumistietojen luomisen yhteydessä.

Monivaiheinen todennus tai MFA voi toimia myös offline -ympäristöissä. Esimerkiksi pääsy suojattuun rakennukseen voidaan saada syöttämällä ensin numeerinen tunnuskoodi ja sitten jonkinlainen biometrinen vahvistus. Todentamiseen voi kuulua anturin käyttäminen avaruuteen yrittävän henkilön sormenjälkien skannaamiseen. Jos sormenjäljet ​​vastaavat tiedostoa ja liittyvät salasanaan, sisäänpääsy myönnetään. Sormenjälkitunnistuksen ohella biometrinen vahvistus voidaan suorittaa puheentunnistuksen, silmän tai jopa kasvojen skannauksen avulla.

Monivaiheisen todennuksen tarve on tullut yhä tarpeellisemmaksi, kun yhä useammat ihmiset tekevät liiketoimia verkossa ja rikollisuus on tehnyt järkeväksi turvata toimistorakennukset siten, että vain valtuutettu henkilöstö pääsee sisään. Vaikka jotkut ihmiset voivat olla kärsimättömiä lisätoimenpiteistä ennen kuin he voivat käyttää pankkitilejä tai päästä toimistotilaan, turvajärjestelmä, kuten monivaiheinen todennus, on pitkä tapa taistella identiteettivarkauden estämiseksi ja ihmisten turvaamiseksi.