什麼是多重要素驗證 (MFA)？

多重要素驗證透過在帳戶註冊時，向使用者請求多種形式的 ID 來運作。系統存放此 ID 和使用者資訊，以在使用者下次登入時驗證。登入是一個多步驟程序，可驗證其他 ID 資訊和密碼。

我們在下面介紹了多重要素驗證程序中的步驟：

使用者透過使用者名稱和密碼建立帳戶。然後，他們將其他項目 (如手機或實體硬體金鑰卡) 連結至其帳戶。該項目也可能是虛擬的，例如電子郵件地址、手機號碼或驗證器應用程式的程式碼。所有這些項目均有助於唯一識別使用者，不得與他人共用。

當啟用 MFA 的使用者登入網站時，系統會提示他們提供使用者名稱和密碼 (第一重關卡 – 他們知道的資訊)，以及來自其 MFA 裝置的身分驗證回應 (第二重關卡 – 他們擁有的資訊)。

系統驗證密碼時，會將其連線至其他項目。例如，可能會向硬體裝置發出一個數字代碼，或透過簡訊向使用者的行動裝置傳送一個代碼。

使用者透過驗證其他項目來完成身分驗證程序。例如，他們可能會輸入收到的代碼，或按下硬體裝置上的按鈕。只有在驗證所有其他資訊後，使用者才能存取系統。

多重要素驗證可能會以不同的方式實作。以下是一些範例：

• 系統僅要求輸入密碼和另一個 ID，稱為雙重要素驗證或兩步身分驗證。
• 稱為驗證器的第三方應用程式，而非系統，來對使用者的身分進行驗證。使用者將密碼輸入認證器，而認證器則向系統確認使用者。
• 在驗證期間，使用者透過掃描指紋、視網膜或其他身體部位，來輸入生物特徵資訊。
• 只有在新裝置上首次存取系統時，系統才會要求進行多重身分驗證。之後，它會記住機器並僅詢問您的密碼。

MFA 身分驗證方法以您所知、擁有及/或您的身分為基礎。下面介紹了一些常見的身分驗證要素：

在知識要素方法中，使用者必須輸入其他人不知道的資訊來證明自己的身分。這種身分驗證要素的一個典型範例是，只有使用者知道答案的機密問題，如他們的第一隻寵物名字或他們母親的姓氏。應用程式還可以要求存取四位 Pin 碼。

這些方法只有在沒有其他人發現機密資訊的情況下才是安全的。罪犯可能會調查使用者的個人歷史，或誘騙其洩露這些資訊。也可以使用暴力破解方法，猜測每個可能的四位數字組合來破解 Pin 碼。

在擁有要素方法中，使用者透過其唯一擁有的東西來識別身分。以下是一些範例：

• 實體裝置，如手機、安全字符、顯示卡、硬體金鑰卡和安全金鑰。
• 電子郵件帳戶和驗證器應用程式等數位資產

系統將密碼作為數位訊息傳送至這些裝置或資產，然後使用者將其重新輸入系統。如果裝置遺失或被盜，該帳戶可能會受到侵害。某些安全字符透過直接連線至系統來規避此問題，這樣就無法透過數位方式存取。

固有要素方法利用使用者所固有的資訊。以下是此類身分驗證要素的一些範例：

• 指紋掃描
• 視網膜掃描
• 語音識別
• 臉部辨識
• 行為生物特徵，如擊鍵動力學 

應用程式必須在註冊期間收集和存放此資訊及密碼。管理應用程式的企業必須保護生物特徵和密碼。