有效确保资源访问的安全

有一项谷歌的研究表明,至少65%的人会对多个应用或系统重复使用相同的密码。这变成了黑客可以攻击的漏洞,从而获取用户的账号密码信息。针对此漏洞,为了保护账号,其中一个解决方法便是在登录过程中加入额外的认证用户步骤。这就是多因素认证(Multi-Factor Authentication,简称 MFA)。

多因素认证(MFA),指使用两种或以上认证因素来认证用户身份,认证成功后用户才能登录应用/系统、获得执行某项功能的权限。不同的认证因素包括:

  • 用户所知 – 例如密码、PIN
  • 用户所有 – 例如手机、生成一次性密码的令牌
  • 用户自身 – 例如指纹等生物特征
multi-factor-authentication-explanation-cn

使用情景认证加强安全性

自动调整的或基于风险的情景认证

情景认证,又名基于风险的认证,是指系统会针对每次登录,根据其相关信息(例如环境等)来判断风险级别,并随之对用户采用相应的认证因素组合。如果信任度高(即风险低),也可以设置为省略某些认证因素。系统判断风险的信息主要包括:

  • 位置 – 用户的登录位置
  • 设备 – 用户是否使用惯常登录设备
  • 网络 – 用户是否从惯常登录IP进行登录

这些登录相关的信息,用于判断是否需要额外的认证因素来认证用户。此外,如果用户需要访问敏感数据,也会在其登录之前,提示要进行额外的认证因素的认证。

risk-based-authentication-example-cn

安讯奔 MFA 解决方案的主要效益

  • 支持部署来自不同供应商的多种认证方法。
  • 提供安全服务 API,以便集成应用和加固令牌集成的复杂性。
  • 端到端加密认证信息,全方位保护数据安全。