การยืนยันตัวตนหลายปัจจัย (Multi-Factor Authentication - MFA)
MFA เป็นกระบวนการความปลอดภัยที่ต้องการให้ผู้ใช้ตอบสนองคำขอเพื่อตรวจสอบตัวตนก่อนที่จะสามารถเข้าถึงเครือข่ายหรือซอฟต์แวร์ออนไลน์อื่นๆ MFA สามารถใช้ความรู้ การครอบครองสิ่งของทางกายภาพ หรือพื้นที่ทางภูมิศาสตร์หรือเครือข่ายเพื่อพิสูจน์ตัวตน
MFA เป็นวิธีการแบบหลายชั้นในการปกป้องข้อมูลและแอปพลิเคชัน โดยระบบต้องการให้ผู้ใช้แสดงชุดของข้อมูลประจำตัว 2 ชุดขึ้นไปเพื่อตรวจสอบตัวตนสำหรับการล็อกอิน
MFA เพิ่มความปลอดภัย เพราะแม้ข้อมูลประจำตัวหนึ่งชุดจะถูกโจมตี ผู้ใช้ที่ไม่ได้รับอนุญาตจะไม่สามารถตอบสนองข้อกำหนดการยืนยันตัวตนอีกชุดหนึ่งได้ และจะไม่สามารถเข้าถึงพื้นที่ทางกายภาพ อุปกรณ์คำนวณ เครือข่าย หรือฐานข้อมูลที่เป็นเป้าหมาย
ธุรกิจใช้ MFA เพื่อควบคุมการเข้าถึงระบบ IT ภายในและโซลูชัน รวมถึงซอฟต์แวร์ที่มุ่งหน้าผู้ใช้ ในโลกผู้ใช้ บริการการเงิน ผู้ให้บริการดูแลสุขภาพ บริษัทประกันภัย ผู้ให้บริการโซลูชันคลาวด์ และอื่นๆ ต้องการ MFA เพื่อป้องกันการรั่วไหลของข้อมูล การฉ้อโกง และการใช้ประโยชน์ผิดวัตถุประสงค์
MFA ช่วยเพิ่มความปลอดภัยของโครงสร้างพื้นฐาน IT ภาย內部 (On-premise) และยังช่วยเสริมสร้างความปลอดภัยของคลาวด์ MFA ต้องการวิธีการยืนยันที่ผู้ใช้ที่ไม่ได้รับอนุญาตไม่สามารถมีได้ เนื่องจากรหัสผ่านไม่เพียงพอสำหรับการตรวจสอบตัวตน MFA จึงต้องการหลายหลักฐานเพื่อทดสอบตัวตน
รูปแบบทั่วไปของ MFA คือการยืนยันตัวตน 2 ปัจจัย (2FA) ทฤษฎีคือ แม้ผู้กระทำภัยคุกคามจะปลอมแปลงเป็นผู้ใช้ด้วยหลักฐานหนึ่งชิ้น พวกเขาก็ไม่สามารถให้ 2 ชิ้นขึ้นไปได้
MFA ที่เหมาะสมต้องการปัจจัยจากอย่างน้อย 2 หมวดหมู่ที่แตกต่างกัน การใช้ 2 ปัจจัยจากหมวดหมู่เดียวไม่เป็นไปตามเป้าหมาย MFA 儘管 การใช้รหัสผ่าน/คำถามความปลอดภัยอย่างกว้างขวาง ทั้งสองปัจจัยมาจากหมวดหมู่ความรู้ และไม่ได้รับคุณสมบัติเป็นการยืนยันตัวตนหลายปัจจัย
รหัสผ่านและรหัสผ่านชั่วคราวได้รับคุณสมบัติ เพราะรหัสผ่านชั่วคราวเป็นปัจจัยการครอบครอง ยืนยันการเป็นเจ้าของบัญชีอีเมลเฉพาะหรืออุปกรณ์มือถือ
MFA ใช้หลายเทคโนโลยีเพื่อยืนยันตัวตนผู้ใช้ ในทางตรงข้าม การยืนยันตัวตนปัจจัยเดียว (หรือเรียกว่า "การยืนยันตัวตน" เพียงอย่างเดียว) ต้องการเทคโนโลยีเดียวเพื่อตรวจสอบความถูกต้องของผู้ใช้ ด้วย MFA ผู้ใช้ต้องรวมเทคโนโลยีการยืนยันตัวตนจากอย่างน้อย 2 กลุ่มที่แตกต่างกันหรือปัจจัยการยืนยันตัวตน
ข้อได้เปรียมหลักของ MFA คือเพิ่มชั้นความปลอดภัยและลดโอกาสที่ตัวตนผู้ใช้จะถูกโจมตี
MFA เป็นเครื่องมือสำคัญสำหรับการรักษาข้อมูลผู้ใช้จากการขโมยข้อมูลส่วนตัว ด้วยการนำมาตรการนี้ไปใช้ ความปลอดภัยของการล็อกอินแบบดั้งเดิมด้วยชื่อผู้ใช้และรหัสผ่านจะได้รับการปรับปรุงด้วยชั้นความป้องกันเพิ่มเติม
โจรกรรมไซเบอร์จะมีเวลายากในการแยก TOTP เพราะมันส่งผ่าน SMS หรือการโทรอัตโนมัติ ผู้บริโภคต้องการข้อมูล 2 ชิ้นเพื่อเข้าถึงทรัพยากร MFA เพิ่มความระมัดระวังให้กับการยืนยันตัวตน
