मल्टी-फैक्टर ऑथेंटिकेशन (MFA) कैसे काम करता है
मल्टी-फैक्टर ऑथेंटिकेशन (MFA) एक सुरक्षा प्रक्रिया है जिसमें उपयोगकर्ताओं को नेटवर्क या अन्य ऑनलाइन सॉफ्टवेयर तक पहुंचने से पहले अपनी पहचान की जांच के लिए अनुरोधों का जवाब देना होता है। MFA पहचान को मान्य करने के लिए ज्ञान, भौतिक तत्वों के कब्जे, या भौगोलिक या नेटवर्क क्षेत्रों का उपयोग कर सकता है।
मल्टी-फैक्टर ऑथेंटिकेशन का एक उदाहरण बैंक में ATM का उपयोग करने की प्रक्रिया है। अपने खातों तक पहुंच प्राप्त करने के लिए, उपयोगकर्ताओं को एक बैंक कार्ड (एक भौतिक तत्व) डालना होगा और एक PIN (एक ज्ञान तत्व) दर्ज करना होगा।
एक और लोकप्रिय उदाहरण टाइम-बेस्ड वन-टाइम पासवर्ड (TOTP) विधि है, जिसका उपयोग मौद्रिक संस्थानों और अन्य बड़े संगठनों द्वारा वर्कफ़्लो, सॉफ़्टवेयर और खातों को सुरक्षित करने के लिए किया जाता है। लॉगिन का अनुरोध करने पर, उपयोगकर्ताओं से एक अस्थायी पासकोड प्रदान करने के लिए कहा जाता है जो टेक्स्ट संदेश, फोन कॉल या ईमेल के माध्यम से भेजा गया है।
MFA को सत्यापन के साधनों की आवश्यकता होती है जो अनधिकृत उपयोगकर्ताओं के पास नहीं हो सकते। क्योंकि पासवर्ड पहचान की जांच के लिए पर्याप्त नहीं हैं, MFA को पहचान की जांच के लिए कई सबूतों की आवश्यकता होती है।
MFA का परिचित संस्करण टू-फैक्टर ऑथेंटिकेशन (2FA) है। सिद्धांत यह है कि भले ही खतरे के अभिनेता सबूत के एक टुकड़े के साथ एक उपयोगकर्ता की तरह कार्य कर सकते हैं, वे दो या अधिक प्रदान करने में सक्षम नहीं होंगे।
उचित मल्टी-फैक्टर ऑथेंटिकेशन को कम से कम दो अलग-अलग तत्वों से कारकों की आवश्यकता होती है। उसी तत्व से दो का उपयोग करने से MFA के लक्ष्य पूरे नहीं होते। पासवर्ड/सुरक्षा प्रश्न सेट के व्यापक उपयोग के बावजूद, दोनों कारक ज्ञान तत्व से हैं और MFA के रूप में योग्य नहीं हैं।
एक पासवर्ड और एक अस्थायी पासकोड योग्य हैं क्योंकि पासकोड एक कब्जा तत्व है, जो एक विशिष्ट ईमेल अकाउंट या मोबाइल डिवाइस के स्वामित्व की जांच करता है। मल्टीफैक्टर ऑथेंटिकेशन लॉगिन प्रक्रिया के दौरान एक या दो अतिरिक्त चरण जोड़ता है, लेकिन यह जटिल नहीं है।
सुरक्षा उद्योग MFA प्रक्रिया को सुव्यवस्थित करने के समाधान बना रहा है, और प्रमाणीकरण तकनीक विकसित होने के साथ अधिक सहज होती जा रही है। उदाहरण के लिए, फिंगरप्रिंट और फेस स्कैन जैसे बायोमेट्रिक कारक त्वरित, भरोसेमंद लॉगिन प्रदान करते हैं।
नई प्रौद्योगिकियां हैं जो GPS, कैमरा और माइक्रोफोन जैसी मोबाइल डिवाइस सुविधाओं का लाभ उठाती हैं, जो पहचान सत्यापन प्रक्रिया को और बढ़ाने का वादा करती हैं। पुश नोटिफिकेशन जैसे सरल दृष्टिकोण केवल उपयोगकर्ता के स्मार्ट फोन या स्मार्ट वॉच पर एक टैप की आवश्यकता होती है ताकि उनकी पहचान सत्यापित हो सके।
कुछ ऑपरेटिंग सिस्टम, सेवा प्रदाता और अकाउंट-आधारित प्लेटफ़ॉर्म ने MFA को अपने सुरक्षा सेटअप में शामिल किया है। एकल उपयोगकर्ताओं या छोटे व्यवसायों के लिए, MFA का उपयोग ऑपरेटिंग फ्रेमवर्क, इंटरनेट प्लेटफॉर्म और सेवा प्रदाताओं के लिए सेटिंग्स पर जाकर और सुविधाओं को सक्षम करके उतना ही सरल है।
MFA एक सुरक्षा सुधार है, जबकि SSO एक प्रणाली है जो उपयोगकर्ताओं को कई प्रणालियों और अनुप्रयोगों तक पहुंचने के लिए लॉगिन क्रेडेंशियल्स के एक सेट का उपयोग करने में सक्षम बनाकर उत्पादकता बढ़ाती है, जिनमें से प्रत्येक को पहले अपने स्वयं के लॉगिन की आवश्यकता हो सकती थी।
मल्टी-फैक्टर ऑथेंटिकेशन (MFA) को उपयोगकर्ता की पहचान को प्रमाणित करने के लिए कई तकनीकों की आवश्यकता होती है। इसके विपरीत, सिंगल फैक्टर ऑथेंटिकेशन (या केवल "प्रमाणीकरण") को उपयोगकर्ता की प्रामाणिकता को मान्य करने के लिए एकल तकनीक की आवश्यकता होती है। MFA के साथ, उपयोगकर्ताओं को कम से कम दो अलग-अलग सेट या प्रमाणीकरण कारकों से सत्यापन तकनीकों को संयोजित करना चाहिए।
