Обзор факторов классификации MFA
Я изучаю факторы в классификации MFA, где одноразовый пароль из приложения-аутентификатора представляет фактор владения. Я отмечаю, что идентификатор не указан среди ролей, что затруднительно, поскольку задача, по-видимому, подразумевает сопоставление элементов. Думаю, важно уточнить термины — например, имя пользователя как идентификатор, — но PIN-коды являются факторами знания, как и код. Мне следует тщательно определить понятия для ясного анализа.
Анализ факторов аутентификации
Я разбираю факторы аутентификации. Отпечаток пальца относится к биометрии, а PIN-код с рабочего ноутбука представляет фактор знания. Код из приложения-аутентификатора для доступа к VPN может быть фактором владения, поскольку он генерируется приложением на устройстве пользователя. Однако можно утверждать, что это также фактор знания, поскольку ввод одноразового кода требует действий пользователя. Это интересная пограничная область классификации!
Анализ компонентов входа в систему
Я изучаю изображение с заголовком о сопоставлении элементов входа в систему с их ролями: идентификатор, фактор знания, фактор владения или биометрический фактор. Есть пять элементов, но имя пользователя отсутствует, что, по-видимому, нормально.
Я думаю, что «Код из приложения-аутентификатора для VPN» подходит под фактор знания, из-за чего идентификатор отсутствует. Я обобщу классификации на русском языке и подтвержу:
1 — фактор знания
2 — фактор владения
3 — биометрический фактор
4 — фактор знания
5 — фактор владения
Эта категоризация кажется точной!
Рассмотрение одноразовых паролей
Я размышляю о том, может ли «код из приложения» быть одноразовым паролем и поэтому относиться к фактору знания. При обсуждении стандартных классификаций следует упомянуть, что обычно он использует источник или устройство.
Итак, хотя код вводится вручную, его роль в действительности зависит от наличия устройства с приложением. Я учту это и не буду включать фактический ответ интерфейса пользователя. Перейдём к следующему шагу!
Краткий ответ:
- Пароль от корпоративного аккаунта — фактор знания.
- Физический USB-ключ безопасности — фактор владения.
- Отпечаток пальца — фактор биометрии.
- ПИН-код от рабочего ноутбука — фактор знания.
- Код из приложения-аутентификатора для VPN — фактор владения.
Объяснение:
- Фактор знания — то, что человек знает: пароль или ПИН-код.
- Фактор владения — то, чем человек владеет: USB-ключ или устройство с приложением-аутентификатором.
- Фактор биометрии — уникальный признак человека: отпечаток пальца.
- Идентификатор — обычно логин или имя пользователя; среди данных примеров его нет.