Förstärkad autentisering, även känd som multifaktorautentisering (MFA) eller tvåfaktorautentisering (2FA), är en säkerhetsprocess som kräver att användare verifierar sin identitet med hjälp av två eller olika autentiseringsfaktorer. Detta gör det betydligt svårare för obehöriga individer att komma åt konton, även om de får en autentiseringsfaktor (som ett lösenord).
De faktorer som vanligtvis används är:
* något du vet: Detta är vanligtvis ett lösenord, stift eller lösenfras.
* något du har: Detta kan vara en fysisk token (som en säkerhetsnyckel), en mobiltelefon som får en kod via SMS eller autentiseringsapp eller ett smartkort.
* något du är: Detta hänvisar till biometriska faktorer som fingeravtrycksscanningar, ansiktsigenkänning eller irisskanningar.
Förstärkta autentiseringsarbeten genom att kräva att minst två av dessa faktorer ska verifieras innan åtkomsten beviljas. Till exempel kan en användare behöva ange sitt lösenord (något de vet) och sedan ange en kod som mottagits på sin telefon (något de har). Denna kombination gör det mycket svårare för angripare att få tillgång, även om de på något sätt har fått lösenordet.
Fördelarna med förstärkt autentisering inkluderar:
* Ökad säkerhet: Minskar risken för obehörig åtkomst betydligt.
* Förbättrat kontoskydd: Skyddar mot phishingattacker, brute-force-attacker och stulna referenser.
* Efterlevnad av förordningar: Många branscher har mandat att genomföra MFA av säkerhets- och efterlevnadsskäl (t.ex. HIPAA, PCI DSS).
Även om det inte är idiotsäkert ger förstärkta autentisering ett betydande säkerhetsskikt och rekommenderas starkt för att skydda känsliga data och konton.