MFA (многофакторная аутентификация) – способ входа, при котором пользователь подтверждает личность несколькими независимыми факторами. Даже если пароль украден, злоумышленник не получит доступ без второго фактора. Частный случай – двухфакторная аутентификация (2FA).
Факторы аутентификации
- Знание: пароль, PIN-код.
- Владение: смартфон с приложением-аутентификатором, аппаратный токен, смарт-карта, ключ FIDO2.
- Неотъемлемый признак: отпечаток пальца, лицо, голос.
Способы второго фактора
- Одноразовые коды TOTP в приложении-аутентификаторе.
- Push-подтверждение в мобильном приложении.
- Аппаратные токены и смарт-карты с сертификатом.
- SMS и звонок – самые слабые варианты из-за рисков перехвата и подмены SIM.
Что важно при выборе
- Поддержка нужных систем: VPN, VDI, почта, веб-приложения, вход в ОС.
- Интеграция с каталогом пользователей и SSO.
- Защита от «усталости» от push-запросов (подтверждение номером).
- Работа в закрытых контурах без доступа к интернету.