Vad är Autentisering?
Autentisering, 2FA och MFA – Vi reder ut begreppen. Inom IT-säkerhet och åtkomsthantering används många begrepp som kan vara svåra att hålla isär. Som er partner reder vi ut vad de vanligaste termerna betyder.
Vad är autentisering?
Autentisering innebär helt enkelt att bekräfta att du är den du utger dig för att vara. I det digitala samhället handlar det om att säkerställa att en användare har behörighet att kopplas till ett specifikt användarkonto eller system.
Det traditionella sättet att autentisera sig är med ett användarnamn och lösenord. Den metoden är dessvärre osäker. Många återanvänder samma lösenord på flera tjänster, vilket gör det enkelt för en angripare att få åtkomst till flera konton om ett lösenord skulle läcka ut.
Vad är tvåfaktorsautentisering (2FA)?
För att skydda konton mer effektivt adderas en extra verifieringsmetod. Detta kallas tvåfaktorsautentisering (2FA).
2FA kombinerar vanligtvis två av tre faktorer:
-
Något användaren vet: Ett lösenord.
-
Något användaren har: En mobiltelefon eller en säkerhetsdosa.
-
Något användaren är: Ett fingeravtryck eller ansiktsigenkänning.
Inloggningen börjar oftast med lösenordet. Sedan krävs en kod skickad via SMS eller genererad i en app. Användaren får endast logga in om båda faktorerna är korrekta.
Idag används mobilbaserade e-legitimationer som Bank-ID och Freja i allt större utsträckning som det andra steget i 2FA. De är enkla att använda och erbjuder en trygg hantering av identiteten. Denna metod är särskilt effektiv i scenarier där en identitet snabbt måste bekräftas, till exempel under ett telefonsamtal med en handläggare.
Vad är multifaktorsautentisering (MFA)?
Multifaktorsautentisering (MFA) innebär att ytterligare en verifieringsmetod läggs till i inloggningen, oftast den tredje faktorn: ”något användaren är”.
I system med de allra högsta säkerhetskraven används biometri som en tredje faktor. Idag är fingeravtrycksavläsning vanligast, men även ansikts- och ögonavläsning används.
E-identitet: Er expert på integration
Alla autentiseringslösningar kräver en stabil integration – en koppling mellan systemen som gör att de kan kommunicera säkert.
E-identitet är experter på att integrera olika system och metoder. Vi skapar en inloggningsprocess som är så smidig som möjligt för era användare, utan att någonsin göra avkall på den robusta säkerheten.
Vi har stöd för de autentiseringsmetoder ni behöver.