MFA (Ταυτοποίηση πολλαπλών παραγόντων)

Το MFA (Multi-Factor Authentication, ταυτοποίηση πολλαπλών παραγόντων — ορισμένες φορές συντομογραφία 2FA για two-factor authentication όταν συνδυάζουμε ακριβώς δύο παράγοντες) είναι ένας μηχανισμός ασφάλειας που απαιτεί την παρουσίαση τουλάχιστον δύο αποδείξεων ταυτότητας που ανήκουν σε διαφορετικές κατηγορίες :

• Παράγοντας γνώσης (« αυτό που ξέρω ») : κωδικός πρόσβασης, κωδικός PIN, απάντηση σε μυστική ερώτηση, φράση πρόσβασης.
• Παράγοντας κατοχής (« αυτό που έχω ») : τηλέφωνο που λαμβάνει OTP μέσω SMS ή εφαρμογής TOTP (Google Authenticator, Authy, 1Password), YubiKey ή άλλο κλειδί FIDO2, πιστοποιητικό σε έξυπνη κάρτα.
• Παράγοντας εγγενούς ιδιότητας (« αυτό που είμαι ») : δακτυλικό αποτύπωμα, αναγνώριση προσώπου, φωνή, ίριδα. Υλοποιείται μέσω εγγενών APIs των σύγχρονων λειτουργικών συστημάτων (Face ID, Touch ID, Windows Hello, Android BiometricPrompt).

MFA vs 2FA : Το 2FA είναι ένα αυστηρό υποσύνολο του MFA — ακριβώς δύο παράγοντες. Το MFA μπορεί να συνδυάσει δύο, τρεις ή περισσότερους παράγοντες. Η κοινή πρακτική συχνά συγχέει τους δύο όρους · στην ασφάλεια κυβερνοχώρου B2B και νομική, MFA είναι ο γενικός όρος.

MFA και ηλεκτρονική υπογραφή : η προηγμένη ηλεκτρονική υπογραφή (AES) απαιτεί ισχυρή ταυτοποίηση του υπογράφοντα, η οποία στην πράξη μεταφράζεται σε MFA (συνήθως e-mail + OTP SMS). Η προσδιορισμένη υπογραφή (QES) επιβάλλει ενισχυμένο MFA — ταυτοποίηση με έγγραφο ταυτότητας + παράγοντας κατοχής (έξυπνη κάρτα ή QSCD). Ο κανονισμός eIDAS δεν αναφέρει το MFA ρητά αλλά το επιβάλλει μέσω των απαιτήσεων ισχυρής ταυτοποίησης.

Υλοποίηση Certyneo : MFA υποχρεωτικό για όλες τις διαχειριστικές πρόσβάσεις (TOTP μέσω Google Authenticator ή OTP e-mail κατ'' επιλογή). Για τους υπογράφοντες, ο συνδυασμός e-mail + OTP SMS εφαρμόζεται από προεπιλογή στους φακέλους επιπέδου AES. Δείτε επίσης OTP και ισχυρή ταυτοποίηση.