Вопрос или проблема
Компания X использует многофакторную аутентификацию (MFA), чтобы уменьшить вероятность успешных кибератак, требуя одного или нескольких дополнительных факторов проверки: что-то, что вы знаете, что-то, что у вас есть, или что-то, что вы представляете собой.
– Что-то, что вы знаете –> например, пароль
– Что-то, что у вас есть –> например, YubiKey, Duo
– Что-то, что вы представляете собой –> ?
Что-то, что вы представляете собой, относится к биометрической идентификации. Примеры этого могут включать:
– отпечаток пальца
– голос
– распознавание лица
– определение рисунка вен и кровотока
– поведенческая биометрия, такая как походка или темп набора текста
Это описано в NIST SP 800-63B, секция 5.2.3, где не перечислены конкретные методы, но описаны требования и способы их использования.
Секция 10.4 перечисляет соображения по удобству использования этих конкретных биометрических данных, включая проблемы с их надежностью:
– Отпечатки пальцев
– Лицо
– Радужка
“Что-то, что вы представляете собой” обычно означает, что биометрия требуется как ваш фактор аутентификации. Более распространенные методы этого фактора могут включать сканирование вашего отпечатка пальца или использование веб-камеры для распознавания лица, но существуют дополнительные биометрические методы, которые могут быть использованы (например, ваш стиль набора текста или как вы двигаете мышкой).
Что доступно, будет зависеть от конкретных опций, предоставленных вам аутентификационным сервером, который защищает доступ к вашему защищенному приложению (чтобы узнать, возможно, вам придется поискать на вики-страницах, предоставленных на их сайте).
Ответ или решение
"Что такое «что-то, чем вы являетесь» как фактор верификации?"
Компания X использует многофакторную аутентификацию (MFA) для снижения вероятности успешных кибератак. В рамках этой системы дополнительно требуется подтверждение через один или более факторов верификации: «что вы знаете», «что у вас есть» или «что-то, чем вы являетесь». Когда речь идет о третьем факторе, это подразумевает идентификацию с использованием биометрии.
Что такое «что-то, чем вы являетесь»?
Биометрические данные — это уникальные и неизменные черты, присущие каждому человеку, которые могут использоваться для его аутентификации. Они представляют собой надежный и сложный для подделки метод верификации, так как связаны с физическими характеристиками или поведенческими особенностями.
Примеры биометрической идентификации:
- Отпечатки пальцев: Один из наиболее распространенных методов. Для идентификации потребуется отсканировать один или несколько пальцев.
- Голосовая аутентификация: Используется для распознавания голоса, который уникален для каждого человека.
- Распознавание лиц: Технология, анализирующая уникальные черты лица и структуры, часто используется в смартфонах и ноутбуках.
- Обнаружение рисунка вен и кровотока: Более сложный метод, основанный на уникальном рисунке вен под кожей.
- Поведенческая биометрия: Включает в себя анализ таких поведенческих особенностей, как стиль набора текста или характерные движения мыши.
Эти биометрические методы аутентификации обсуждаются в NIST SP 800-63B раздел 5.2.3, где описаны требования и подходы к их использованию, хотя конкретные методы не перечислены.
Практическое применение и соображения удобства использования:
Как указано в разделе 10.4 того же документа, биометрические методы обладают своими особенностями использования и надежности. Несмотря на их высокий уровень безопасности, существует несколько нюансов:
- Отпечатки пальцев: Могут возникнуть сложности из-за повреждений кожи или загрязнений.
- Распознавание лица: Окружающее освещение и углы камеры могут повлиять на точность.
- Распознавание радужки: Высоко точный метод, но требует специального оборудования.
На практике, какой именно метод будет доступен, зависит от возможностей аутентификационного сервера или системы, которые защищают доступ к приложению или ресурсу. Важно заранее изучить предоставленные варианты, например, через доступные страницы wiki на веб-сайте разработчика аутентификации.
Заключение
Включение биометрической аутентификации как третьего фактора верификации позволяет компаниям, таким как X, значительно повысить уровень безопасности. Это минимизирует риск кибератак и обеспечивает пользователям более высокий стандарт защиты их данных.