Ano ang multi-factor authentication (MFA)?

Ano ito

Ang factor ay isang uri ng patunay. Ang password ay isang bagay na alam mo. Ang telepono o security key ay isang bagay na mayroon ka. Ang fingerprint o mukha ay isang bagay na ikaw. Nangangailangan ang MFA ng dalawang magkaibang uri, kaya ang umaatakeng nakaalam ng password ay kulang pa rin ng pangalawa. Ang two-factor authentication, o 2FA, ay parehong ideya na may eksaktong dalawa.

Ang mga karaniwang pangalawang factor

• Prompt ng authenticator app: hinihiling ng app sa inyong telepono na aprubahan ang sign-in, madalas sa pamamagitan ng pagtutugma ng numerong nakikita sa screen. Ito ang karaniwang pagpipilian para sa Microsoft 365.
• Code ng authenticator app: anim na digit na code na nagbabago kada 30 segundo. Gumagana ito kahit walang signal ng telepono.
• Security key o passkey: maliit na USB o NFC key, o passkey na nakaimbak sa inyong telepono o laptop. Sinusuri ng mga ito ang address ng site na kinaroroonan ninyo, kaya hindi ito magagamit ng pekeng login page. Ito ang pinakamalakas na opsyon.
• Text message o tawag sa telepono: mas mabuti kaysa wala, ngunit ito ang pinakamahina. Maaaring maagaw ang mga numero ng telepono, at maaaring ipabasa ang mga code sa isang tumatawag.

Bakit ito mahalaga sa isang negosyo

• Nalalantad ang mga password: ginagamit muli, hinuhulaan, pino-phish at ibinebenta ang mga ito. Ang MFA ang pumipigil na maging pagpasok ng magnanakaw ang nalantad na password.
• Ang email ang daan papunta sa lahat ng iba pa: ang sinumang may kontrol sa isang mailbox ay maaaring mag-reset ng mga password ng ibang serbisyo. Kailangang unahin ng mga email account ang MFA.
• Hinihingi ito ng mga insurer at auditor: karaniwang tinatanong ng mga aplikasyon sa cyber insurance kung nakabukas ang MFA para sa email, remote access at mga administrator account.

Ano ang dapat bantayan

• Prompt fatigue: ang umaatakeng may password ay maaaring magpadala ng mga approval prompt hanggang may mag-tap ng yes. Pinipigilan ito ng number matching, kung saan tina-type ninyo ang numerong ipinapakita sa sign-in screen.
• Mga pekeng login page: ang kapani-paniwalang kopya ng sign-in page ay maaaring magpasa ng password at code nang real time. Lumalaban dito ang mga security key at passkey, at hindi ang mga code at prompt.
• Mga nawawalang telepono: mag-set up ng pangalawang paraan at itago ang mga recovery code sa ligtas na lugar bago mawala ang telepono, hindi pagkatapos.
• Mga account na lumalaktaw dito: ang mga shared mailbox, service account at lumang paraan ng sign-in na hindi kayang gumamit ng MFA ang tinitingnan ng mga umaatake. Harangin o higpitan ang mga ito.

MFA at single sign-on

Kapag gumagamit ng single sign-on ang mga aplikasyon, sinusuri nang isang beses ang pangalawang factor sa identity provider at sumasaklaw ito sa bawat nakakonektang aplikasyon. Iyon ang praktikal na paraan para magkaroon ng MFA sa mga tool na walang sariling MFA.

Paano nakikipagtrabaho ang KawaConnect sa MFA

Binubuksan at pinamamahalaan namin ang MFA sa Microsoft 365 para sa mga kliyente, kasama ang mga conditional access rule na nagpapasya kung kailan pinapayagan ang sign-in. Bahagi ang gawaing iyon ng aming mga serbisyo sa Microsoft 365 at endpoint security, at saklaw ng aming gawain sa network security ang multi-factor sign-in para sa remote access.

Alamin ang higit pa

• Multi-factor authentication sa WikipediaIsang neutral na pangkalahatang-ideya ng mga factor at kung paano maaaring atakihin ang bawat isa.
• CISA: More than a passwordAng simpleng gabay ng cybersecurity agency ng US kung bakit at paano buksan ang MFA.
• Paano gumagana ang multi-factor authentication ng Microsoft EntraAng paglalarawan ng Microsoft sa mga paraang available sa Microsoft 365.
• FIDO Alliance: mga passkeyKung ano ang mga passkey at aling mga device at serbisyo ang sumusuporta sa mga ito.