मल्टी-फैक्टर ऑथेंटिकेशन के नुकसान
मल्टी-फैक्टर ऑथेंटिकेशन एक सुरक्षा सुविधा है जो संवेदनशील डेटा तक अनधिकृत पहुंच प्राप्त करने का प्रयास करने वाले आभासी हमलों की संभावना को कम करती है। यह कमजोर पासवर्ड का उपयोग करने वालों को सुरक्षित करने के लिए विशेष रूप से फायदेमंद है।
यह एक प्रमाणीकरण सुविधा है जो उपयोगकर्ता को एक विशिष्ट एप्लिकेशन, अकाउंट या वेबसाइट तक केवल दो या अधिक सत्यापन साक्ष्य प्रदान करने के बाद पहुंचने में सक्षम बनाती है। सरल शब्दों में, यह सुनिश्चित करने का एक तरीका है कि अकाउंट में लॉग इन करने का प्रयास करने वाला व्यक्ति वास्तव में उस अकाउंट का मालिक है।
मल्टी-फैक्टर ऑथेंटिकेशन सुरक्षा उल्लंघनों के जोखिम को कम करता है और डेटा को सुरक्षित रखता है। अतीत में, खाते तक पहुंचने के लिए एक स्थिर उपयोगकर्ता नाम और पासवर्ड की आवश्यकता सुरक्षा के लिए पर्याप्त प्रतीत होती थी।
हालांकि, कमजोर या चोरी किए गए पासवर्ड का उपयोग धोखाधड़ी के हमलों और डेटा उल्लंघनों को अंजाम देने के लिए किया जा सकता है जब वे आवश्यक प्रमाणीकरण का एकमात्र प्रकार हों। MFA का उपयोग करके पासवर्ड सुरक्षा को प्रमाणीकरण के दूसरे प्रकार के साथ मजबूत करना हैकर्स को सिस्टम से बाहर रखने के लिए सिद्ध हुआ है।
मल्टी-फैक्टर ऑथराइजेशन के विभिन्न नुकसान निम्नलिखित हैं:
उपयोगकर्ता को एप्लिकेशन या अकाउंट से लॉक कर देता है
यदि उपयोगकर्ता पासवर्ड के अलावा सत्यापन तत्व तक पहुंचने में असमर्थ है, तो वे अपने अकाउंट से लॉक हो सकते हैं। हमेशा एक स्थिर बैकअप या वैकल्पिक विधि होनी चाहिए ताकि अनुपलब्ध अकाउंट तक पहुंच प्राप्त की जा सके।
मल्टी-फैक्टर ऑथेंटिकेशन में अधिक समय लगता है
न केवल दो या अधिक प्रकार के प्रमाणीकरण दर्ज करने से प्रक्रिया में समय जुड़ता है, बल्कि सेटअप स्वयं थकाऊ हो सकता है।
अच्छे मल्टी-फैक्टर ऑथेंटिकेशन को आंतरिक कर्मचारियों और बाहरी विक्रेताओं के लिए प्रोग्राम किया जाना चाहिए, और हर किसी को सही पहुंच और उपकरणों के साथ सेटअप करना रातोंरात नहीं होता।
MFA मुफ़्त नहीं है
एक व्यवसाय स्वयं मल्टी-फैक्टर ऑथेंटिकेशन लागू नहीं कर सकता। इसे आउटसोर्स करना होगा। जबकि प्रारंभिक लागत अधिक हो सकती है, हैक की लागत और भी अधिक महत्वपूर्ण है, कम से कम कोलोनियल पाइपलाइन के लिए जिसने $4.4 मिलियन का भुगतान किया।
हालांकि MFA अपने हिस्से की कमियों के साथ आता है, लेकिन इसे सुरक्षा के उच्चतम स्तरों में से एक माना जाता है जिसे सभी संगठनों को अपने कर्मचारियों, नेटवर्क और उपयोगकर्ताओं को सुरक्षित रखने के लिए लागू करने का लक्ष्य रखना चाहिए।
बोझिल कार्य
कुछ उपयोगकर्ता प्रमाणीकरण के अतिरिक्त स्रोत का उपयोग करने के कार्य को थकाऊ पा सकते हैं। वे अपने अकाउंट पर इसे सक्रिय करने में अनिच्छुक हो सकते हैं। उपयोगकर्ता अपने अकाउंट से जुड़े उपकरणों को सीख सकते हैं ताकि उन्हें हर बार लॉग इन करने पर मल्टी-फैक्टर ऑथेंटिकेशन की आवश्यकता न हो।
तीसरे पक्ष पर निर्भरता
मल्टी-फैक्टर ऑथेंटिकेशन में सत्यापन कोड भेजने के लिए SMS सहित कई सेवाओं के एकीकरण की आवश्यकता होती है। उपयोगकर्ताओं का इन तृतीय-पक्ष सेवाओं पर कोई नियंत्रण नहीं होता है, जिससे उनकी इन संरचनाओं तक पहुंच की क्षमता समाप्त हो जाती है यदि कुछ भी गड़बड़ होता है।
