Vícefaktorová autentizace

Vícefaktorová autentizace patří mezi nejúčinnější způsoby, jak ochránit své online účty před zneužitím. Dvoufázové ověření (anglicky two factor authentication) je proces, který zahrnuje dva nezávislé způsoby, jak ověřit totožnost uživatele při přihlašování počítačům v síti, nebo k přihlašování k různým službám na internetu. Například internetové bankovnictví, email a sociální sítě. Většina služeb na internetu používá nejjednodušší jednofázové ověření identity pomocí uživatelského jména a hesla. Tento způsob je nejméně spolehlivý, protože spoléhá jen na „faktor znalostí“. To znamená, že pokud dojde k úniku hesla, tak ověření přestává být bezpečné. Další z autentizačních faktorů jsou faktory vlastnictví a inherence faktor neboli vnitřní příslušnost. Mezi faktory vlastnictví patří například platební karta, nebo osobní mobilní telefon. Toto ověřování používají Google, Facebook a další. Mezi faktory vnitřní příslušnosti se řadí vesměs všechna biometrická ověření, jako jsou otisky prstů, test oční duhovky nebo test DNA.

Jako Microsoft CSP nabízíme svým zákazníkům, a nejen jim, asistenci při nasazení vícefaktorové autentizace pro Office 365 a dalších platforem, například LastPass, Teamviewer, Google atp.

Jak vícefaktorová autentizace funguje v praxi

Vícefaktorová autentizace kombinuje alespoň dva různé nezávislé faktory ověření, díky čemuž útočník nezíská přístup k účtu, i kdyby se mu podařilo odcizit heslo. Nejčastěji se setkáte s kombinací hesla a jednorázového kódu, který přijde SMS zprávou, je vygenerován aplikací v mobilu, nebo je potvrzen otiskem prstu či rozpoznáním obličeje. Doporučení pro nastavení silného ověření pravidelně zveřejňuje také Národní úřad pro kybernetickou a informační bezpečnost.

Pokud u nás řešíte zabezpečení IT infrastruktury, rádi vám s nastavením vícefaktorové autentizace pomůžeme i v rámci dalších IT služeb, které nabízíme.

Doporučujeme zapnout vícefaktorovou autentizaci všude tam, kde je to možné – v e-mailu, cloudových úložištích i firemních systémech. Ušetří vám to případné starosti spojené s únikem hesla a výrazně to ztíží práci útočníkům. I malé kroky, jako je právě vícefaktorová autentizace, dokážou výrazně zvýšit celkovou bezpečnost vašich dat a chrání vás před řadou běžných útoků.