सिंगल-फैक्टर प्रमाणीकरण (SFA)
एक प्रमाणीकरण कारक एक विशिष्ट सुरक्षा क्रेडेंशियल तत्व है जिसका उपयोग किसी सुरक्षित नेटवर्क, सिस्टम या सॉफ़्टवेयर से पहुंच प्राप्त करने, कनेक्शन भेजने, या जानकारी का अनुरोध करने का प्रयास करने वाले उपयोगकर्ता की पहचान और प्राधिकरण की जांच करने के लिए किया जा सकता है।
प्रत्येक प्रमाणीकरण कारक समान प्रकार के सुरक्षा नियंत्रणों के एक तत्व को परिभाषित करता है। प्रत्येक तत्व के भीतर, सुरक्षा विश्लेषक एक सुविधा डिजाइन या चयन कर सकते हैं जो पहुंच, लागत, कार्यान्वयन की सामग्री आदि के संदर्भ में उनकी आवश्यकताओं के अनुरूप हो।
किसी सिस्टम तक पहुंचने के लिए आवश्यक कई प्रमाणीकरण तत्वों को बढ़ाने से लॉगिन प्रक्रिया अधिक बोझिल हो सकती है, और सिस्टम तक पहुंचने के लिए सहायता के लिए क्लाइंट अनुरोधों की बढ़ी हुई संख्या उत्पन्न कर सकती है। फिर भी, प्रमाणीकरण प्रक्रिया यह सुनिश्चित करने का कार्य करती है कि केवल अधिकृत उपयोगकर्ता नेटवर्क या एप्लिकेशन तक पहुंच सकते हैं।
सिंगल-फैक्टर प्रमाणीकरण प्रमाणीकरण का सबसे आसान तरीका है। यह केवल एक उपयोगकर्ता को सिस्टम तक पहुंचने में सक्षम बनाने के लिए उपयोगकर्ता नाम और पासवर्ड की आवश्यकता होती है। सिंगल-फैक्टर प्रमाणीकरण (SFA) एक दी गई प्रणाली तक पहुंच सुरक्षित करने की एक प्रक्रिया है, जिसमें एक नेटवर्क या वेबसाइट शामिल है जो केवल क्रेडेंशियल्स के एक तत्व के माध्यम से पहुंच का अनुरोध करने वाली पार्टी को पहचानती है।
सिंगल फैक्टर प्रमाणीकरण का एक उदाहरण पासवर्ड-आधारित प्रमाणीकरण है। पासवर्ड सुरक्षा सिस्टम प्रबंधन या उपयोगकर्ता की सावधानी पर निर्भर करती है जो खाता शुरू करता है। इसमें एक मजबूत पासवर्ड उत्पन्न करना और यह सुनिश्चित करना शामिल है कि कोई भी इसे एक्सेस नहीं कर सकता।
सिंगल-फैक्टर प्रमाणीकरण (SFA) एक पहचान सत्यापन प्रक्रिया है जिसमें पहुंच का अनुरोध करने वाली पार्टी (एक व्यक्ति, एप्लिकेशन या डिवाइस हो सकता है) को प्रमाणित पार्टी को एक एकल पहचानकर्ता बनाने की आवश्यकता होती है जो इसकी पहचान से जुड़ा होता है। SFA का उपयोग कुछ सिस्टम में डिफ़ॉल्ट रूप से किया जा सकता है क्योंकि इसे निष्पादित करना सरल और सस्ता है।
सबसे उत्कृष्ट एकल कारक पहचानकर्ता पासवर्ड है। कुछ पहचानकर्ता आमतौर पर उपयोग किए जाते हैं जैसे पंजीकृत मोबाइल डिवाइस पर SMS-कोड, भौतिक डिवाइस द्वारा उत्पन्न वन-टाइम पासवर्ड (OTP) या मोबाइल डिवाइस या कंप्यूटर पर चल रहे एप्लिकेशन द्वारा।
SFA को MFA की तुलना में कम संरक्षित माना जाता है। विशेष रूप से जब पहचानकर्ता एक कमजोर पासवर्ड होता है। किसी भी साइबर सुरक्षा पेशेवर द्वारा दी जाने वाली सिफारिशों में से एक है कई खातों में पासवर्ड का पुन: उपयोग रोकना।
हालांकि, जब उपयोगकर्ताओं को कई खातों में लंबे और जटिल पासवर्ड का समर्थन करना चाहिए, तो वे अपने पासवर्ड को शब्दशः या छोटे परिवर्तनों के साथ पुन: उपयोग करने के लिए प्रभावित होते हैं।
सिंगल फैक्टर प्रमाणीकरण द्वारा सुरक्षित सिस्टम में एक पहचानकर्ता होता है जो एक हमलावर और सिस्टम तक पहुंच के बीच खड़ा होता है। सिस्टम की सुरक्षा इस बात पर निर्भर करती है कि पहचानकर्ता को चुराना या उत्पन्न करना कितना आसान है।
पासवर्ड, जिनका उपयोग कई वर्षों से और कुछ सिस्टम पर प्रमाणीकरण के एकल कारक के रूप में किया जाता है, चोरी और जालसाजी (जैसे ब्रूट फोर्स हमले, डिक्शनरी हमले, आदि) दोनों के लिए सुलभ साबित हुए हैं।
