Многофакторная аутентификация

Многофакторная аутентификация (MFA) — механизм аутентификации, при котором доступ предоставляется после проверки двух или более независимых факторов. В качестве проверок используют пароль, код от приложения-аутентификатора, аппаратный ключ, подтверждение владения закрытым ключом клиентского сертификата или биометрический признак. Факторы должны относиться к разным категориям: «что пользователь знает», «чем владеет» или «кем является». Использование двух паролей не является MFA, поскольку оба относятся к фактору знания. Устойчивость схемы зависит от выбранного второго фактора, защиты канала регистрации устройств и процедур восстановления доступа. MFA применяют для административных интерфейсов, VPN, облачных консолей, почты и систем с доступом к чувствительным данным. При выборе решения оценивают поддержку стандартов FIDO2, TOTP, RADIUS, SAML или OIDC, резервные методы входа и централизованное управление. MFA отличается от двухфакторной аутентификации (2FA): 2FA требует ровно два фактора, тогда как MFA допускает больше двух. Она также не заменяет авторизацию: аутентификация подтверждает личность, а авторизация определяет разрешённые действия.