Mi az a kétlépcsős vagy kétfaktoros (2FA) azonosítás?

A kétfaktoros azonosítás egy olyan biztonsági eljárás, amely két különböző módon ellenőrzi egy személy vagy felhasználó azonosságát az online vagy fizikai hozzáférés során. Az egyik faktor általában valamilyen ismerős adat, például egy jelszó vagy PIN-kód, míg a másik faktor általában valamilyen fizikai eszköz, például okostelefon, biztonsági kulcs vagy ujjlenyomat-olvasó által generált kód.

Az alapvetően három kategóriába sorolható faktorok a következők:

1. Ismereti faktor: Ez az, amit a felhasználó tud, például jelszó, PIN-kód, válasz egy titkos kérdésre stb.

2. Birtoklási faktor: Ez olyan, amit a felhasználó birtokol, például okostelefon, kulcskártya vagy egy másik eszköz, ami egy generált kódot szolgáltat.

3. Biológiai faktor: Ez az, amit a felhasználó testi jellemzője alapján tud igazolni, mint például ujjlenyomat, szemléc olvasása, arcfelismerés stb.

A kétfaktoros azonosítás célja, hogy ne csak egyetlen faktort használjon az azonosításra, mivel egyetlen jelszó vagy egyetlen eszköz elvesztése vagy kompromittálása könnyen hozzáférést biztosíthat a támadók számára. Két vagy több faktor kombinálása jelentősen növeli a biztonságot, mivel a támadóknak mindkét (vagy több) faktort egyidejűleg kellene megszerezniük vagy megkerülniük ahhoz, hogy hozzáférjenek az adott fiókhoz vagy rendszerhez.

Mi a különbség a kétfaktoros és a multifaktoros azonosítás között?

A Kétfaktoros azonosítás (Two-Factor Authentication, 2FA) használatakor az azonosítás két különböző faktor alapján történik. Általában ez az első faktor egy jelszó vagy valamilyen ismereti adat, a második faktor pedig egy birtoklási vagy biometrikus adat. Például a felhasználó megadja a jelszavát (ismereti faktor), majd egy másik eszközön generált kód vagy egy biometrikus azonosítás (például ujjlenyomat) szükséges a belépéshez.

A Multifaktoros azonosítás (Multi-Factor Authentication, MFA) kifejezés általában általánosabb, mint a kétfaktoros azonosítás. A multifaktoros azonosítás lehetővé teszi több mint két azonosítási faktor alkalmazását. Ennek eredményeként három vagy több különböző azonosítási módszer lehet jelen, például egy jelszó (ismereti faktor), egy okostelefonon generált kód (birtoklási faktor) és az ujjlenyomat vagy arcfelismerés (biometrikus faktor).

Összefoglalva, a kétfaktoros azonosítás pontosan két különböző faktort használ az azonosításhoz, míg a multifaktoros azonosítás általában három vagy annál több különböző faktort engedélyez az azonosítási folyamatban. Mindkét módszer célja a biztonság növelése azáltal, hogy több lépcsős ellenőrzést vezet be a felhasználók hozzáférésének megvédelmezésére.

A kétfaktoros azonosítás bekapcsolása a Fenntartó által

Amennyiben bejelentkezéskor a rendszer felhívja a figyelmét a kétfaktoros azonosítás szükségességére, akkor fiókjának biztonsága érdekében a Fenntartója bekapcsolta ezt a funkciót. Ha a felhasználónál be lett kapcsolva a kétfaktoros azonosítás, akkor az alábbi lépésekben mutatjuk be annak beállítását, illetve a további használatát.