Uthibitishaji wa mambo mengi ni nini

Uthibitishaji wa vipengele vingi (MFA) ni njia ya usalama inayohitaji watumiaji kutoa angalau vipengele viwili vya uthibitishaji (yaani, vitambulisho vya kuingia) ili kuthibitisha utambulisho wao na kupata ufikiaji wa kituo.
Madhumuni ya MFA ni kuzuia watumiaji ambao hawajaidhinishwa kuingia kwenye kituo kwa kuongeza safu ya ziada ya uthibitishaji kwenye mchakato wa udhibiti wa ufikiaji.MFA huwezesha biashara kufuatilia na kusaidia kulinda taarifa na mitandao yao iliyo hatarini zaidi.Mkakati mzuri wa MFA unalenga kuleta usawa kati ya uzoefu wa mtumiaji na usalama ulioongezeka wa mahali pa kazi.

MFA hutumia aina mbili au zaidi tofauti za uthibitishaji, ikijumuisha:

- kile mtumiaji anajua (nenosiri na nenosiri)
- Mtumiaji ana nini (kadi ya ufikiaji, nambari ya siri na kifaa cha rununu)
- Mtumiaji ni nini (biometriska)

Manufaa ya Uthibitishaji wa Vipengele vingi

MFA huleta manufaa kadhaa kwa watumiaji, ikiwa ni pamoja na usalama imara na kufikia viwango vya kufuata.

Fomu iliyo salama zaidi kuliko uthibitishaji wa vipengele viwili

Uthibitishaji wa vipengele viwili (2FA) ni kitengo kidogo cha MFA ambacho kinahitaji watumiaji kuingiza vipengele viwili pekee ili kuthibitisha utambulisho wao.Kwa mfano, mchanganyiko wa nenosiri na ishara ya maunzi au programu inatosha kupata ufikiaji wa kituo unapotumia 2FA.MFA kutumia zaidi ya tokeni mbili hufanya ufikiaji uwe salama zaidi.

Kutana na viwango vya kufuata

Sheria kadhaa za serikali na shirikisho zinahitaji biashara kutumia MFA ili kufikia viwango vya kufuata.MFA ni ya lazima kwa majengo yenye ulinzi mkali kama vile vituo vya data, vituo vya matibabu, huduma za umeme, taasisi za fedha na mashirika ya serikali.

Kupunguza hasara ya biashara na gharama za uendeshaji

Gharama za biashara zilizopotea huchangiwa na mambo kama vile kukatizwa kwa biashara, kupotea kwa wateja na upotevu wa mapato.Kwa kuwa utekelezaji wa MFA husaidia biashara kuepuka maelewano ya usalama wa kimwili, nafasi za usumbufu wa biashara na hasara ya wateja (ambayo inaweza kusababisha gharama za biashara zilizopotea) zimepunguzwa sana.Zaidi ya hayo, MFA inapunguza hitaji la mashirika kuajiri walinzi na kufunga vizuizi vya ziada vya kimwili katika kila sehemu ya kufikia.Hii inasababisha gharama ya chini ya uendeshaji.

Vitambulisho vya Uthibitishaji wa Vigezo Vingi katika Udhibiti wa Ufikiaji
Adaptive MFA ni mbinu ya udhibiti wa ufikiaji inayotumia vipengele vya muktadha kama vile siku ya wiki, wakati wa siku, wasifu wa hatari ya mtumiaji, eneo, majaribio mengi ya kuingia, kuingia mfululizo bila kushindwa, na zaidi ili kubainisha ni kipengele gani cha uthibitishaji.

Baadhi ya Mambo ya Usalama

Wasimamizi wa usalama wanaweza kuchagua mchanganyiko wa vipengele viwili au zaidi vya usalama.Chini ni mifano michache ya funguo hizo.

Vitambulisho vya Simu

Udhibiti wa ufikiaji wa rununu ni mojawapo ya njia rahisi na salama zaidi za udhibiti wa ufikiaji kwa biashara.Inawawezesha wafanyikazi na wageni wa biashara kutumia simu zao za rununu kufungua milango.
Wasimamizi wa usalama wanaweza kuwezesha MFA kwa mali zao kwa kutumia vitambulisho vya simu.Kwa mfano, wanaweza kusanidi mfumo wa udhibiti wa ufikiaji kwa njia ambayo wafanyikazi wanapaswa kwanza kutumia vitambulisho vyao vya rununu na kisha kushiriki katika simu ya kiotomatiki iliyopokelewa kwenye kifaa chao cha mkononi ili kujibu maswali machache ya usalama.

Biometriska

Biashara nyingi zinatumia vidhibiti vya ufikiaji wa kibayometriki ili kuwazuia watumiaji wasioidhinishwa kuingia kwenye majengo.Biometriska maarufu zaidi ni alama za vidole, utambuzi wa uso, alama za retina na alama za mitende.
Wasimamizi wa usalama wanaweza kuwezesha MFA kwa kutumia mchanganyiko wa bayometriki na vitambulisho vingine.Kwa mfano, kisomaji cha ufikiaji kinaweza kusanidiwa ili mtumiaji akague kwanza alama ya vidole kisha aingize OTP iliyopokelewa kama ujumbe wa maandishi (SMS) kwenye kisoma vitufe ili kufikia kituo.

Utambulisho wa Marudio ya Redio

Teknolojia ya RFID hutumia mawimbi ya redio kuwasiliana kati ya chipu iliyopachikwa kwenye lebo ya RFID na kisoma RFID.Kidhibiti huthibitisha lebo za RFID kwa kutumia hifadhidata yake na kutoa ruzuku au kuwanyima watumiaji ufikiaji wa kituo.Wasimamizi wa usalama wanaweza kutumia lebo za RFID wakati wa kusanidi MFA kwa biashara zao.Kwa mfano, wanaweza kusanidi mifumo ya udhibiti wa ufikiaji ili watumiaji kwanza wawasilishe kadi zao za RFID, na kisha kuthibitisha utambulisho wao kupitia teknolojia ya utambuzi wa uso ili kupata ufikiaji wa rasilimali.

Jukumu la wasomaji wa kadi katika MFA

Biashara hutumia aina tofauti za visoma kadi kulingana na mahitaji yao ya usalama, ikiwa ni pamoja na visomaji vya ukaribu, visoma vitufe, visoma kibayometriki na zaidi.

Ili kuwezesha MFA, unaweza kuchanganya visomaji viwili au zaidi vya udhibiti wa ufikiaji.

Katika kiwango cha 1, unaweza kuweka kisoma vitufe ili mtumiaji aweze kuingiza nenosiri lake na kwenda kwenye ngazi inayofuata ya usalama.
Katika kiwango cha 2, unaweza kuweka kichanganuzi cha alama za vidole cha kibayometriki ambapo watumiaji wanaweza kujithibitisha kwa kuchanganua alama zao za vidole.
Katika kiwango cha 3, unaweza kuweka kisomaji cha utambuzi wa uso ambapo watumiaji wanaweza kujithibitisha kwa kuchanganua nyuso zao.
Sera hii ya ufikiaji wa ngazi tatu huwezesha MFA na kuwazuia watumiaji wasioidhinishwa kuingia kwenye kituo, hata kama wataiba nambari za utambulisho wa kibinafsi za watumiaji walioidhinishwa (PIN).