Что такое многофакторность?
Многофакторная (MFA) аутентификация представляет собой такой процесс входа в систему, который включает несколько шагов, методов подтверждения прав доступа. Таким образом, пользователь должен предоставить больше информации, чем просто пароль: секретное слово, код, отправленный на электронную почту или на телефон, отпечатки пальцев и т.д.
Такой вход в систему является более безопасным и надежным, чем простая аутентификация с одним шагом входа. Это происходит за счет того, что у каждого метода входа есть свои изъяны с точки зрения безопасности. Следовательно, при использовании нескольких методов можно нивелировать недостатки.
Виды аутентификации и факторов проверки
Чаще всего используется двухфакторная аутентификация, так как большее количество методов подтверждения прав для входа может вызывать недовольство пользователей.
Среди факторов для подтверждения прав пользователя на вход в систему выделяют следующие:
- знание пароля, секретного слова или фразы, цифрового кода и т.д.;
- обладание неким предметом: ключом, USB-токеном, банковской картой либо телефоном, доступом к определенной электронной почте или номеру телефона;
- неотъемлемое свойство пользователя: отпечаток пальца, рисунок радужной оболочки глаза, голос, лицо и т.д.;
- местоположение – нахождение пользователя в определенном месте (например, в офисе компании).
При этом следует учитывать, что в многофакторной аутентификации должны использоваться разные факторы (например, ввод пароля и снятие отпечатка пальца, а не ввод пароля и секретного слова).
Главный принцип многофакторной аутентификации заключается в том, что чем больше факторов подтверждения прав используется, тем меньше вероятность того, что в систему проникнет злоумышленник.
Соответственно, если программа предлагает вам установить дополнительные методы проверки при входе, мы рекомендуем это сделать. Это значительно увеличит надежность пользования программой.
Что предлагает ИКС?
Для того чтобы защитить корпоративную сеть вашего предприятия, вы можете использовать решения, которые предлагает интернет-шлюз ИКС. Он представляет собой программный комплекс, который устанавливается на аппаратную платформу или виртуальную машину и помогает обеспечить надежную защиту сети. Среди множества функций ИКС есть и двухфакторная аутентификация.
В ИКС можно настроить двухфакторную аутентификацию для OpenVPN. При такой настройке первым фактором входа является ввод логина и пароля пользователя, а вторым – подтверждение входа при помощи Telegram-бота.
Благодаря двухфакторной аутентификации для OpenVPN-сети в рамках ИКС вы сможете дополнительно усилить защиту сетей своей компании.
Оцените все возможности интернет-шлюза ИКС, установив триал-версию программы.
