A belépés kettő vagy több, egymástól független bizonyítékhoz kötése. Angol rövidítése MFA (multi-factor authentication). Ha pontosan két tényezőről van szó, arra a 2FA (kéttényezős azonosítás) a pontos kifejezés — az MFA ennél tágabb fogalom.
Hogyan működik? Három tényezőtípus létezik: amit tudsz (jelszó, PIN-kód), amit birtokolsz (telefon, biztonsági kulcs), és ami te vagy (ujjlenyomat, arcfelismerés). A többtényezős azonosítás legalább kettőt kér ezek közül, és a lényeg, hogy eltérő típusból: két jelszó egymás után nem MFA.
Miért számít? Mert a jelszavak kikerülnek: adathalász levélből, korábbi adatszivárgásból vagy egyszerű kitalálásból. Ha a jelszó az egyetlen zár, akkor azzal bárki belép — bárhonnan a világon, nyomtalanul.
Nem minden MFA egyforma. Az SMS-ben érkező kód és a telefonos jóváhagyás is sokkal jobb a semminél, de kijátszható: a mai adathalász oldalak valós időben továbbítják a megadott kódot, a SIM-csere pedig magát a telefonszámot szerzi meg. A FIDO2-es biztonsági kulcs és a Windows Hello ezzel szemben a hamis beléptető oldalt is felismeri, ezért nevezik őket adathalászat-állónak.
Hol találkozol vele? A Microsoft 365-ben a felhasználói fiókok védelménél. Az Identitás terület egyik legtöbb pontot érő intézkedése, így a Secure Score értékét is érezhetően mozgatja. Alapszinten jellemzően külön licenc nélkül is bekapcsolható; a részletes szabályokhoz — például hogy csak ismeretlen helyről kérjen második tényezőt — már feltételes hozzáférés kell. Hogy a ti előfizetésetekben mi érhető el, kérdezd meg tőlünk.
