ข้อเสียของการยืนยันตัวตนหลายปัจจัย (MFA)
MFA เป็นคุณสมบัติความปลอดภัยที่ลดความน่าจะเป็นของการโจมตีทางไซเบอร์ที่พยายามเข้าถึงข้อมูลละเอียดอ่อนโดยไม่ได้รับอนุญาต เหมาะอย่างยิ่งสำหรับการรักษาความปลอดภัยผู้ที่ใช้รหัสผ่านอ่อนแอ
เป็นคุณสมบัติการยืนยันตัวตนที่อนุญาตให้ผู้ใช้เข้าถึงแอปพลิเคชัน บัญชี หรือเว็บไซต์เฉพาะหลังจากแสดงหลักฐานยืนยัน 2 อย่างขึ้นไป อย่างง่ายคือวิธีการรับรองว่าบุคคลที่พยายามล็อกอินเป็นเจ้าของบัญชีจริง
MFA ลดความเสี่ยงการละเมิดความปลอดภัยและรักษาข้อมูลให้ปลอดภัย ในอดีต การต้องการชื่อผู้ใช้และรหัสผ่านคงที่ถือว่าเพียงพอต่อความปลอดภัย
อย่างไรก็ตาม รหัสผ่านอ่อนแอหรือถูกขโมยอาจถูกใช้ในการโจมตีปลอมแปลงและรั่วไหลข้อมูลเมื่อเป็นรูปแบบการยืนยันตัวตนเพียงอย่างเดียว การใช้ MFA เสริมสร้างความปลอดภัยรหัสผ่านด้วยรูปแบบการยืนยันตัวตนอื่นเป็นวิธีที่พิสูจน์แล้วในการกันแฮกเกอร์
มีข้อเสียของ MFA ดังนี้:
1. ล็อกผู้ใช้นอกแอปพลิเคชันหรือบัญชี
หากผู้ใช้ไม่สามารถเข้าถึงปัจจัยยืนยันตัวตนอื่นนอกจากรหัสผ่านได้ พวกเขาอาจถูกล็อกนอกบัญชี ควรมีการสำรองที่มั่นคงหรือวิธีทางเลือกเพื่อเข้าถึงบัญชีที่ล็อก
2. MFA ใช้เวลามากขึ้น
ไม่เพียงแค่การกรอกการยืนยันตัวตน 2 ปัจจัยขึ้นไปเพิ่มเวลาในกระบวนการ แต่การติดตั้งเองก็อาจน่าเบื่อ การ MFA ที่ดีควรโปรแกรมสำหรับพนักงานภายในและผู้ขายภายนอก การให้ทุกคนติดตั้งด้วยสิทธิ์และเครื่องมือที่ถูกต้องไม่ได้เกิดขึ้นในคืนเดียว
3. MFA ไม่ฟรี
ธุรกิจไม่สามารถติดตั้ง MAF เองได้ ต้องจ้างภายนอก แม้ต้นทุนเริ่มต้นอาจสูง แต่ต้นทุนของการถูกแฮ็กสูงกว่ามาก อย่างบริษัท Colonial Pipeline ที่จ่าย 4.4 ล้านดอลลาร์
4. งานที่ติดขัด (Cumbersome task)
บางผู้ใช้อาจรู้สึกว่าการใช้แหล่งอนุมัติเพิ่มเติมน่าเบื่อ อาจลังเลในการเปิดใช้งานบนบัญชี ผู้ใช้สามารถเรียนรู้อุปกรณ์ที่เชื่อมต่อกับบัญชีเพื่อไม่ต้องใช้ MFA ทุกครั้งที่ล็อกอิน
5. พึ่งพาฝ่ายที่สาม (Relies on third parties)
MFA ต้องการการรวมบริการหลายอย่างรวมถึง SMS สำหรับส่งรหัสยืนยัน ผู้ใช้ไม่มีการควบคุมบริการฝ่ายที่สามเหล่านี้ ต้องพึ่งพาความสามารถในการเข้าถึงระบบเหล่านี้หากมีอะไรผิดปกติ
แม้ MFA จะมีข้อเสีย แต่ถือเป็นหนึ่งในระดับความปลอดภัยสูงสุดที่องค์กรทุกแห่งควรมุ่งนำไปใช้เพื่อรักษาความปลอดภัยพนักงาน เครือข่าย และผู้ใช้
