मल्टी-फैक्टर ऑथराइजेशन के तरीके
MFA एक प्रमाणीकरण सुविधा है जो उपयोगकर्ता को एक विशिष्ट एप्लिकेशन, अकाउंट या वेबसाइट तक केवल दो या अधिक सत्यापन साक्ष्य प्रदान करने के बाद पहुंचने में सक्षम बनाती है। दूसरे शब्दों में, यह सुनिश्चित करने का एक तरीका है कि अकाउंट में लॉग इन करने का प्रयास करने वाला व्यक्ति वास्तव में उस अकाउंट का मालिक है।
मल्टी-फैक्टर ऑथेंटिकेशन आमतौर पर एक अतिरिक्त सुरक्षा जोड़ने और अनधिकृत व्यक्ति के लिए नेटवर्क या डेटाबेस तक पहुंच को अधिक कठिन बनाने के लिए जाना जाता है। एक मजबूत MFA समाधान को लागू करने से पहचान की चोरी, अकाउंट स्पूफिंग और फ़िशिंग के खिलाफ तुरंत जानकारी और IT संसाधनों की सुरक्षा होती है।
मल्टी-फैक्टर ऑथराइजेशन के विभिन्न तरीके निम्नलिखित हैं:
मोबाइल डिवाइस एप्लिकेशन "पुश" विधि
दूसरे प्रमाणीकरण रूप को प्राप्त करने का सबसे लोकप्रिय तरीका सेलुलर डिवाइस पर एक एप्लिकेशन पर "पुश" के माध्यम से है। कई ऑथेंटिकेटर ऐप हैं जो इंस्टॉल करने के लिए मुफ्त और आसान हैं और प्रमाणीकरण के लिए उपयोग करने में और भी आसान हैं।
इस विधि का मुख्य लाभ यह है कि एक हमलावर को न केवल पासवर्ड से समझौता करना होगा, बल्कि मोबाइल डिवाइस तक भौतिक पहुंच भी होनी चाहिए और उस डिवाइस में लॉग इन करने में सक्षम होना चाहिए।
जोखिम-आधारित प्रमाणीकरण
इसे कभी-कभी अनुकूली मल्टी-फैक्टर ऑथेंटिकेशन के रूप में भी जाना जाता है। इस विधि में, यह अनुकूली प्रमाणीकरण और एल्गोरिदम को जोड़ता है जो जोखिम की गणना करते हैं और निश्चित लॉगिन अनुरोधों के तत्व का निरीक्षण करते हैं। इस विधि का उद्देश्य अनावश्यक लॉगिन को कम करना और अधिक उपयोगकर्ता-अनुकूल वर्कफ़्लो का समर्थन करना है।
कई प्रणालियों के लिए कई लॉगिन वाले उपयोगकर्ताओं के लिए, जोखिम-आधारित प्रमाणीकरण एक महत्वपूर्ण समय बचाने वाला हो सकता है। हालांकि, इसके लिए ऐसे सॉफ़्टवेयर की आवश्यकता होती है जो समझता हो कि उपयोगकर्ता सिस्टम के साथ कैसे संवाद करते हैं और इसे तैनात और प्रबंधित करने के लिए IT ज्ञान की आवश्यकता होती है।
स्थान-आधारित और समय-आधारित
प्रमाणीकरण सिस्टम MFA के लिए GPS समूह, नेटवर्क पैरामीटर्स, उपयोग में संरचना के लिए मेटाडेटा और डिवाइस पहचान का उपयोग कर सकते हैं। अनुकूली प्रमाणीकरण इन डेटा बिंदुओं को ऐतिहासिक या निर्भर उपयोगकर्ता जानकारी के साथ जोड़ता है।
इन कारकों का लाभ पृष्ठभूमि में काम करना है, जिसमें उपयोगकर्ताओं से बहुत कम इनपुट की आवश्यकता होती है, जिसका अर्थ है कि वे उत्पादकता में बाधा नहीं डालते। लेकिन उन्हें सॉफ़्टवेयर और विशेषज्ञता की आवश्यकता होती है, वे आमतौर पर संसाधनों को संभालने वाले उच्च संगठनों के लिए लागू होते हैं।
SMS कोड विधि
इस विधि में भी मोबाइल डिवाइस की आवश्यकता होती है लेकिन इसके लिए एप्लिकेशन की आवश्यकता नहीं होती। इसलिए, यह नॉन-स्मार्टफोन के साथ काम करता है। यदि MFA की इस विधि को स्थापित किया जाता है, जब उपयोगकर्ता उपयोगकर्ता नाम और पासवर्ड से लॉग इन करता है।
इस विधि में, अकाउंट सर्वर मोबाइल फोन पर वन-टाइम कोड के साथ एक टेक्स्ट संदेश भेजेगा। फिर उपयोगकर्ता उस कोड को वेबसाइट या डिवाइस पोर्टल में टाइप करेगा जहां उसने पासवर्ड दर्ज किया था।
भौतिक टोकन
एक भौतिक "टोकन" एक छोटा उपकरण है जो मोबाइल डिवाइस पर एक प्रमाणीकरण ऐप की तरह ही कोड उत्पन्न करता है। यह समान रूप से अच्छी तरह से काम कर सकता है लेकिन इसका अतिरिक्त नुकसान यह है कि इस दूसरे डिवाइस का ट्रैक रखना पड़ता है।
