什麼是多重身份驗證 (MFA)？

多重身份驗證 (MFA) 在提供對系統或服務的存取權限之前使用多種方式驗證使用者的身份。這使帳戶佔用攻擊變得更加困難，因為攻擊者需要存取所有必要的驗證因素才能存取使用者的帳戶。

多重身份驗證 (MFA) 的重要性

密碼安全性對許多組織來說是一個重大挑戰。員工和客戶通常使用可能被猜測的弱密碼和重複使用的密碼，甚至強密碼也可能受到惡意軟體或網路釣魚攻擊的破壞。透過存取使用者的密碼，攻擊者可以對使用相同憑證的所有使用者帳戶的合法存取權。

多重身份驗證透過使用多種不同的方式來驗證使用者的身份，從而防止此類攻擊。即使使用者的密碼遭到入侵，攻擊者也需要存取其他驗證因素。

顧名思義，多重身份驗證需要多個身份驗證因素才能存取用戶帳戶。存在許多不同類型的 MFA，使用一系列驗證因素。驗證因素是向系統證明用戶身份的方法。大多數驗證因素分為三種類別之一：

MFA 系統應使用這三種類別中的兩個組合。例如，最常見的選項是您知道的東西（密碼）和您擁有的東西（產生/接收一次性代碼的裝置）的組合。

MFA 可以通過各種因素來實現。一些常見的例子包括：

密碼: 密碼是基於知識的因素，也是最常見的用戶身份驗證形式。但是，由於密碼重複使用和密碼強度，它也存在重大的安全性問題。
基於 SMS 或以電子郵件為基礎的 OTP： MFA 常見的第二個因素是透過簡訊或電子郵件傳送的一次性密碼 (OTP)，使用者將在驗證頁面中輸入該密碼。這是基於擁有的因素，因為使用者需要存取接收 OTP 的電話或電子郵件帳戶。
驗證器應用程序： Authy 和 Google Authenticator 等身份驗證器應用程式是基於所有權的因素，它在裝置和伺服器上運行相同的演算法來產生 OTP 序列。當使用者登入時，他們提供裝置上顯示的 OTP，伺服器會驗證它是否與目前 OTP 相符。
實體驗證令牌： 智能卡、Yubikey 等實體驗證令牌提供基於擁有的身份驗證。這些裝置可以產生 OTP 或透過 USB、藍牙或 NFC 連接到裝置以提供第二個身份驗證因素。
推送通知： 行動裝置可以透過推播通知支援基於佔有的身份驗證。當使用者嘗試登入受支援的帳戶時，其裝置上會出現一則通知，要求他們確認身份驗證嘗試是否有效。
生物特徵： TouchID、FaceID 和其他指紋和臉部識別系統使用生物識別技術進行用戶身份驗證。該裝置儲存了生物辨識數據，並比較收集到的照片、指紋等來驗證使用者的身份。

不同的驗證因素提供不同級別的安全性和便利性。例如，密碼和基於 SMS 的 OTP 通常被認為是 MFA 的不安全因素，但它們仍在常用中。無密碼 MFA 是指使用以擁有為基礎和基於繼承的 MFA 的因素，從而消除密碼等不安全的知識型因素。

雙因素身份驗證 (2FA) 是一種特殊類型的按鈕驗證。2FA 完全使用兩個驗證因素，而 MFA 使用兩個或更多的驗證因素。對於高度敏感的系統或風險操作，可能需要具有三個或更多因素的 MFA 來更強地驗證使用者的身份。

支援多重身份驗證對於帳戶安全至關重要，因為單因素身份驗證存在因素可能被猜測、被盜或以其他方式洩露的風險。Check Point 解決方案透過 MFA 提供強大的帳戶安全性，包括：

Check Point Harmony 行動裝置防護和 Harmony 端點可防止單一因素驗證，以防止帳戶接管攻擊。
遠端存取 VPN 支援 MFA，並為遠端工作者提供與企業資源的安全無縫連線。
Infinity入口網站可以集中配置和管理組織的IT基礎架構，包括支持單一登入通過與 OKTA 和 Duo 等 SAML 身份提供商集成（SSO）與 MFA 進行（SSO）。
Harmony Connect 提供零信任網路訪問 (ZTNA)，保護企業資源並為 SSO、MFA 和裝置狀態驗證提供支援。

報名參加免費示範Harmony SASE and see how to deploy ZTNA in five minutes or less.