सूचना सुरक्षा में मल्टी-फैक्टर ऑथेंटिकेशन (MFA)
मल्टी-फैक्टर ऑथेंटिकेशन (MFA) एक सुरक्षा प्रक्रिया है जिसमें उपयोगकर्ताओं को नेटवर्क या अन्य ऑनलाइन सॉफ्टवेयर तक पहुंचने से पहले अपनी पहचान की जांच के लिए अनुरोधों का जवाब देना होता है। MFA पहचान साबित करने के लिए ज्ञान, भौतिक तत्वों के कब्जे, या भौगोलिक या नेटवर्क क्षेत्रों का उपयोग कर सकता है।
मल्टी-फैक्टर ऑथेंटिकेशन जानकारी और अनुप्रयोगों की सुरक्षा के लिए एक स्तरित तरीका है जहां एक सिस्टम को उपयोगकर्ता को लॉगिन के लिए अपनी पहचान की जांच के लिए दो या अधिक क्रेडेंशियल्स का एक सेट प्रस्तुत करने की आवश्यकता होती है।
MFA सुरक्षा बढ़ाता है क्योंकि भले ही एक क्रेडेंशियल से समझौता हो जाए, अनधिकृत उपयोगकर्ता दूसरी प्रमाणीकरण आवश्यकता को पूरा करने में असमर्थ होंगे और लक्षित भौतिक स्थान, कंप्यूटिंग डिवाइस, नेटवर्क या डेटाबेस तक पहुंचने में सक्षम नहीं होंगे।
व्यवसाय आंतरिक IT सिस्टम और समाधानों, और उपयोगकर्ता-सामना करने वाले सॉफ़्टवेयर तक पहुंच को नियंत्रित करने के लिए MFA का उपयोग करते हैं। उपयोगकर्ता दुनिया में, मौद्रिक सेवा कंपनियां, स्वास्थ्य सेवा प्रदाता, बीमा कंपनियां, क्लाउड समाधान प्रदाता, और कुछ अन्य डेटा रिसाव, धोखाधड़ी और दुरुपयोग के खिलाफ सुरक्षा के लिए MFA की आवश्यकता होती है।
MFA पारंपरिक ऑन-प्रिमाइसेस IT बुनियादी ढांचे की सुरक्षा को बढ़ाता है और क्लाउड सुरक्षा को मजबूत करने में भी मदद करता है। MFA को सत्यापन के साधनों की आवश्यकता होती है जो अनधिकृत उपयोगकर्ताओं के पास नहीं हो सकते। क्योंकि पासवर्ड पहचान की जांच के लिए अपर्याप्त हैं, MFA को पहचान की जांच के लिए कई तत्वों के साक्ष्य की आवश्यकता होती है।
MFA का सामान्य संस्करण टू-फैक्टर ऑथेंटिकेशन (2FA) है। सिद्धांत यह है कि भले ही खतरे के अभिनेता सबूत के एक टुकड़े के साथ एक उपयोगकर्ता के रूप में बहरूपिया कर सकते हैं, वे दो या अधिक प्रदान करने में सक्षम नहीं होंगे।
उचित मल्टी-फैक्टर ऑथेंटिकेशन को न्यूनतम दो अलग-अलग तत्वों से कारकों की आवश्यकता होती है। उसी तत्व से दो का उपयोग करने से MFA के लक्ष्य पूरे नहीं होते। पासवर्ड/सुरक्षा प्रश्न सेट के व्यापक उपयोग के बावजूद, दोनों तत्व ज्ञान तत्व से हैं और मल्टी-फैक्टर ऑथेंटिकेशन के रूप में योग्य नहीं हैं।
एक पासवर्ड और एक अस्थायी पासकोड योग्य हैं क्योंकि पासकोड एक कब्जा तत्व है, जो एक विशिष्ट ईमेल अकाउंट या मोबाइल डिवाइस के स्वामित्व की जांच करता है।
मल्टी-फैक्टर ऑथेंटिकेशन (MFA) उपयोगकर्ता की पहचान को प्रमाणित करने के लिए कई तकनीकों का उपयोग करता है। इसके विपरीत, सिंगल फैक्टर ऑथेंटिकेशन (या केवल "प्रमाणीकरण") को उपयोगकर्ता की प्रामाणिकता को मान्य करने के लिए एकल तकनीक की आवश्यकता होती है।
MFA के साथ, उपयोगकर्ताओं को कम से कम दो अलग-अलग समूहों या प्रमाणीकरण कारकों से सत्यापन तकनीकों को संयोजित करना चाहिए। मल्टी-फैक्टर ऑथेंटिकेशन का मुख्य लाभ यह है कि यह अधिक सुरक्षा परतें जोड़ता है और उपयोगकर्ता पहचान के समझौता होने की संभावना को कम करता है।
MFA पहचान की चोरी से उपयोगकर्ता डेटा को सुरक्षित करने के लिए एक आवश्यक उपकरण है। इस उपाय को लागू करके, पारंपरिक उपयोगकर्ता नाम और पासवर्ड लॉगिन की सुरक्षा सुरक्षा की एक अतिरिक्त परत द्वारा बढ़ाई जाती है।
साइबर अपराधियों को TOTP को क्रैक करने में कठिन समय लगेगा क्योंकि यह या तो SMS के माध्यम से या स्वचालित फोन कॉल के माध्यम से भेजा जाता है। एक उपभोक्ता को अपने संसाधन तक पहुंचने के लिए दो डेटा तत्वों की आवश्यकता होती है। MFA प्रमाणीकरण में देखभाल की भावना जोड़ता है।
