אימות רב-שלבי

אימות רב-שלבי (באנגלית: Multi-factor authentication  או בקיצור MFA) הוא סוג אימות אלקטרוני אשר משתמש בשתי דרכים או יותר על מנת לאפשר גישה לחשבון/מערכת, ותפקידו להגן מפני גישה של גורמים בלתי רצויים גם במידה ואחד או יותר מדרכי האימות כשלו.

הפופולרי ביותר כיום הוא האימות הדו-שלבי (2FA), שבו פרטי המשתמש (איימייל, שם משתמש או סיסמה קבועה) הם האימות הראשוני, ולאחר מכן אימות משני על ידי סיסמה חד-פעמית שנשלחת לנייד, לאימייל, לאפליקציה או נוצרת במכשיר ייעודי כמו RSA SecurID  או נמצאת ברשות הלקוח כרשימה מודפסת של סיסמאות חד-פעמיות.

 יתרונות 
שימוש בשיטה זו מקשה באופן משמעותי על פריצה לחשבונות, שכן גם אם סיסמת המשתמש ידועה – גורם זדוני אינו מסוגל לקבל גישה לחשבון ללא הוכחה נוספת שהוא בעל החשבון.

נוסף על כך, לעיתים מדובר בנוחות, לדוגמה באתרים ממשלתיים רבים ניתן להזין מספר תעודת זהות בלבד ולקבל הודעה עם סיסמת כניסה חד-פעמית למכשיר הנייד מבלי לזכור סיסמאות בעל פה.

 חסרונות 
ראשית, המשתמש עלול להינעל מחוץ לחשבון של עצמו אם לא הכין מראש קוד גיבוי לחשבונו (לדוגמה אם איבד גישה לאיימיל או לטלפון הנייד).

שנית, הליך זה אינו בהכרח מגן אם מכשיר הקשור לשיטת האימות נפרץ או נגנב, וממנו ניתן לקבל גישה לכל החשבונות הנדרשים לאימות הנוסף (לדוגמה אם אם המייל בו משתמשים לאימות מחובר מראש באותו המחשב, ניתן לראות את קוד האימות בקלות).

שלישית, הליך זה אינו בהכרח מגן מפני הנדסה חברתית (לדוגמה דיוג).

 סוגי אימות 
סוגי האימות שמערכות משתמשות בכדי לאמת זהות הם:
 משהו שאתה יודע – כמו שם משתמש וסיסמה, קוד כניסה קבוע וכדומה
 משהו בבעלותך – מכשיר פיזי כמו מכשיר סלולרי שמייצר סיסמאות חד-פעמיות
 משהו שאתה – אמצעים ביומטרים כגון טביעת אצבע או זיהוי פנים
אימות רב-שלבי טוב משתמש בכמה סוגים במקביל, ואינו נשען רק על אחד מהם.

דוגמאות לאימות רב-שלבי:

 משיכת כסף מכספומט, בו רק השילוב הנכון של כרטיס הכספומט (דבר שנמצא ברשות המשתמש) וקוד (משהו שהמשתמש יודע) מאפשר לבצע את הפעולה
 כניסה לאתר שדורשת שם משתמש וסיסמה (משהו שהמשתמש יודע) וגם קוד מספרי שנשלח לטלפון של המשתמש (דבר שנמצא ברשות המשתמש), שאותו המשתמש נדרש להזין בנוסף לסיסמה, כדי לקבל גישה לחשבון שלו

אמצעי נוסף לאימות רב-שלבי הוא אפליקציית אימות של צד שלישי (Authenticator). אפליקציה כזו מאפשרת אימות רב-שלבי בדרך כלל על ידי הצגת קוד שנוצר באופן אקראי בו המשתמש יכול להשתמש, במקום שליחת קוד ב-SMS לטלפון של המשתמש או שימוש בשיטה אחרת.

ראו גם
 סיסמה
 מנהל סיסמאות

 הערות שוליים 

קטגוריה:אבטחת מידע