Muž držiaci mobil a pozerajúci sa na obrazovku prenosného počítača.

Čo je viacfaktorové overovanie (MFA)?

Samotné heslá nestačia. Viacfaktorové overovanie (MFA) pridáva ďalšie vrstvy zabezpečenia, čím pomáha chrániť vaše účty a údaje pred útokmi zameranými na identitu.

Objavte Microsoft Entra ID MFA

Heslá už samy osebe nestačia.

Vzhľadom na to, že kybernetické útoky sú čoraz sofistikovanejšie, ochrana vašich účtov a údajov si vyžaduje viac než len jednu líniu obrany. Viacfaktorové overovanie (MFA) pridáva ďalšie vrstvy potrebné na zabezpečenie identít – blokuje útočníkov, znižuje riziko a pomáha firmám zostať odolnými vo svete, kde sa hrozby neustále vyvíjajú.

Kľúčové poznatky

MFA poskytuje viacero úrovní zabezpečenia nad rámec hesiel a kombinuje faktory, ako sú vedomosti, zariadenia a biometrické údaje.
Chráni pred bežnými útokmi, ako sú neoprávnené získavanie údajov, útoky typu vypĺňanie prihlasovacích údajov a útoky hrubou silou.
Technológia MFA môže byť flexibilná a prispôsobivá, pričom výzvy prispôsobuje na základe rizika, úlohy alebo miesta.
Microsoft uľahčuje zavádzanie MFA pomocou jednoduchých nástrojov, ako je napríklad aplikácia Microsoft Authenticator, ktorá je súčasťou riešenia Entra ID MFA.

Vysvetlenie pojmu viacfaktorové overovanie

Viacfaktorové overovanie (MFA) je bezpečnostný proces, ktorý na potvrdenie vašej identity vyžaduje viac ako jeden spôsob overenia. Namiesto toho, aby sa spoliehala iba na heslo, kombinuje MFA viacero faktorov, čím poskytuje dodatočné úrovne ochrany.

MFA môže využívať tri rôzne typy overovania:

Niečo, čo poznáte – heslo, prístupový kód, PIN alebo bezpečnostná otázka.
Niečo, čo máte – mobilné zariadenie, čipovú kartu alebo hardvérový token.
Niečo, čo vás identifikuje – biometrické údaje, ako napríklad odtlačok prsta, sken tváre alebo rozpoznávanie hlasu.

Dvojfaktorové overovanie (2FA) je podskupinou MFA, pričom MFA sa neobmedzuje len na dva kroky. Organizácie môžu vyžadovať tri alebo viac faktorov na zabezpečenie vyššej úrovne ochrany.

Prečo je viacfaktorové overovanie dôležité?

V súčasnosti už ochrana heslom nestačí na zabezpečenie vašich údajov. Kyberzločinci neustále hľadajú spôsoby, ako ukradnúť heslá, a útoky zamerané na odcudzenie identity sú na vzostupe. MFA výrazne znižuje riziko neoprávneného prístupu, a to aj v prípade, že dôjde k úniku hesla.

Pomocou MFA sa môžete chrániť pred:

Útoky neoprávnené získavanie údajov – podvodné získavanie hesiel od používateľov.
Vypĺňanie prihlasovacích údajov – útočníci využívajúci odcudzené heslá z iných únikov údajov.
Útoky hrubou silou – opakované pokusy o uhádnutie prihlasovacích údajov.

Technológia MFA tiež zohráva kľúčovú úlohu v bezpečnostných modeloch typu Nulová dôvera (Zero Trust) a pomáha organizáciám spĺňať požiadavky na dodržiavanie súladu s predpismi v odvetviach, kde je nevyhnutná dôkladná ochrana údajov a správa prístupu a identít (IAM).

Ako funguje viacfaktorové overovanie?

Po prihlásení vás MFA vyzve, aby ste svoju identitu overili nielen pomocou hesla. Tu je príklad typického postupu prihlásenia:

Zadajte svoje používateľské meno a heslo.
Zadajte druhý overovací faktor, napríklad potvrdenie push notifikácie, zadanie jednorazového kódu alebo použitie biometrického skenovania.

Medzi bežné metódy overovania patria:

Aplikácie na overovanie, ktoré generujú alebo schvaľujú kódy.
Jednorazové prístupové kódy zasielané prostredníctvom SMS alebo hlasového hovoru.
Biometrické možnosti, ako sú odtlačky prstov alebo rozpoznávanie tváre.
Hardvérové tokeny alebo čipové karty.

Adaptívne overovanie pridáva ďalšiu úroveň inteligencie. Môže vyhodnotiť rizikové faktory (napríklad vašu polohu, zariadenie alebo správanie pri prihlásení) a rozhodnúť, kedy bude potrebné dodatočné overenie. Stále väčšiu obľubu si získava aj overovanie bez hesla pomocou prístupových kľúčov. Prístupové kľúče sú overovacie údaje FIDO, ktoré prehliadače dokážu rozpoznať alebo ktoré sú integrované v natívnych aplikáciách, prípadne ide o bezpečnostné kľúče určené na overovanie bez hesla. Prístupové kľúče nahrádzajú heslá kryptografickými pármi kľúčov, čím zabezpečujú prihlásenie odolné voči phishingu a zlepšujú používateľský zážitok.

S Microsoftom môžete prostredníctvom aplikácie Microsoft Authenticator aktivovať viacfaktorové overovanie (MFA) bez hesla, ktorá je odolná voči phishingu, a následne ju hladko integrovať s Microsoft Entra ID, čím zabezpečíte ochranu používateľov a údajov v celej vašej organizácii.

Čo je potrebné na nastavenie MFA?

Na používanie MFA potrebujete primárne prihlasovacie údaje – napríklad používateľské meno a heslo – a aspoň jeden ďalší faktor. Nastavenie MFA zvyčajne zahŕňa:

Registrácia používateľa – registrácia zariadenia, biometrického prvku alebo overovacej aplikácie.
Registrácia zariadenia – spárovanie dôveryhodných zariadení na účely overenia.
Uplatňovanie zásad – prispôsobovanie pravidiel MFA na základe role, rizika alebo lokality.

Táto flexibilita umožňuje firmám posilniť bezpečnosť bez toho, aby sa prihlásenie pre používateľov zbytočne skomplikovalo.

MFA vs. 2FA: V čom spočíva rozdiel?

Dvojfaktorové overovanie (2FA) je druh viacfaktorového overovania, ktorá sa však obmedzuje len na dva overovacie kroky. Na druhej strane môže MFA vyžadovať dva alebo viac faktorov, čím poskytuje väčšiu flexibilitu a ochranu.

Príklad:

Dvojfaktorové overovanie môže vyžadovať heslo a SMS kód.
Funkcia MFA môže vyžadovať heslo + potvrdenie prostredníctvom telefónu + odtlačok prsta.

Zatiaľ čo mnohé spotrebiteľské aplikácie využívajú dvojfaktorové overovanie (2FA), organizácie často potrebujú komplexnejšie riešenia viacfaktorového overovania (MFA), aby mohli čeliť väčším rizikám a splniť požiadavky na dodržiavanie predpisov. Čím viac faktorov skombinujete, tým ťažšie je útočníkom preniknúť.

Skutočné príklady MFA

Viacfaktorové overovanie v každodennom živote

Predstavte si typický deň: Ráno začnete kontrolou e-mailov v službe Microsoft 365, kde stačí rýchle ťuknutie na telefóne na potvrdenie prihlásenia. Neskôr, pred pripojením sa k zabezpečenej firemnej sieti, vložíte čipovú kartu a naskenujete svoj odtlačok prsta. Počas obeda prevediete peniaze cez svoju bankovú aplikáciu – tentoraz potvrdíte svoju totožnosť pomocou PIN kódu a nasnímaním tváre kamerou telefónu.

Všetky tieto situácie sú zabezpečené pomocou viacfaktorového overovania. Technológia MFA sa prispôsobuje danej situácii a poskytuje vám účinnú ochranu, či už pracujete, pripájate sa na diaľku alebo spravujete svoje osobné financie.

Osvedčené postupy v oblasti MFA

Ako využiť MFA vo svoj prospech

Aktivujte MFA všade tam, kde je to dôležité

Začnite s najdôležitejšími účtami – e-mailom, finančnými systémami a podnikovými aplikáciami. Tieto systémy sú hlavným terčom útočníkov a zavedenie viacstupňového overovania (MFA) výrazne znižuje riziko narušenia bezpečnosti.

Vyberte si spôsoby, ktoré sú spoľahlivejšie ako SMS

Hoci SMS kódy sú lepšie ako žiadna MFA, môžu byť zachytené. Aplikácie na overovanie, push notifikácie a biometrické údaje poskytujú silnejšiu a spoľahlivejšiu ochranu.

Plán obnovy a zálohovania

Zariadenia sa strácajú a telefóny sa vymieňajú. Nastavenie záložných možností, ako je napríklad sekundárne zariadenie alebo obnovovacie kódy, pomáha zabezpečiť, aby sa používatelia v prípade problémov nedostali do situácie, keď sa nemôžu prihlásiť.

Zabezpečte, aby bolo používanie MFA čo najjednoduchšie

Čím plynulejší je tento proces, tým väčšia je pravdepodobnosť, že ho používatelia budú naďalej využívať. Zjednodušené možnosti, ako sú schvaľovanie prostredníctvom push notifikácií alebo biometrické overovanie, môžu znížiť frustráciu a podporiť využívanie.

Podpora v oblasti vzdelávania a politiky

Technológia sama osebe nestačí. Informovanie používateľov o tom, prečo je viacstupňová autentifikácia dôležitá, a dôsledné uplatňovanie jednotných zásad v celej organizácii prispieva k tomu, aby sa bezpečnosť stala spoločnou zodpovednosťou.

Riešenia MFA od spoločnosti Microsoft Security

Zjednodušte overovanie MFA s Microsoftom

Spoločnosť Microsoft uľahčuje posilnenie bezpečnosti bez zbytočných komplikácií.

Lepšia ochrana vo veľkom meradle – chráňte používateľov a dáta v celej vašej organizácii pomocou riešenia na zabezpečenie identít na podnikovej úrovni, Microsoft Entra ID.
Rýchle a plynulé prihlásenie – schváľte prístup behom niekoľkých sekúnd pomocou jednoduchých možností prispôsobených pre mobilné zariadenia, ako je napríklad Microsoft Authenticator.
Inteligentnejšia, adaptívna bezpečnosť – výzvy sa zobrazujú len v prípade zistenia rizika, čím sa obmedzujú prerušenia pri dôveryhodných prihláseniach.

S Microsoftom získate viacfaktorové overovanie (MFA), ktorá je nielen výkonná, ale aj jednoduchá na používanie – navrhnutá tak, aby vyhovovala vášmu spôsobu práce.

ZDROJE

Ďalšie informácie o viacfaktorovom overovaní

Človek, ktorý si robí selfie svojím telefónom

Produkt

Microsoft Entra ID MFA

MFA pripravené pre podnikové prostredie, ktorá rastie spolu s vašou firmou a poskytuje vám flexibilnú ochranu naprieč aplikáciami, používateľmi a zariadeniami.

Ďalšie informácie

Skupina ľudí pracujúcich spoločne v kancelárii

Riešenie

Identita a prístup k sieti

Zistite, ako Microsoft pomáha zabezpečiť prístup k aplikáciám a dátam pomocou integrovanej viacstupňovej overovania (MFA) a riešení adaptívnej identity.

Preskúmať riešenia

Muž si robí selfie, ako sedí pred počítačom v kancelárii.

Dokumentácia

Ako funguje MFA

Získajte podrobnejšie informácie vďaka technickým pokynom týkajúcim sa konfigurácie, metód overovania a osvedčených postupov v službe Microsoft Entra.

Prečítať si príručku

Viacfaktorové overovanie (MFA) je bezpečnostná metóda, ktorá na overenie vašej identity vyžaduje viac ako jeden spôsob overenia.

Namiesto toho, aby sa spoliehala len na heslo, technológia MxFA kombinuje faktory, ako je niečo, čo viete (heslo alebo PIN), niečo, čo máte (telefón alebo token), a niečo, čím ste (odtlačok prsta alebo sken tváre), čím poskytuje ďalšie úrovne ochrany.
Heslá sú často odcudzené alebo uhádnuté, čo z nich robí častý cieľ útočníkov. Funkcia MFA pridáva druhú (alebo tretiu) úroveň zabezpečenia, vďaka čomu je pre neoprávnených používateľov oveľa ťažšie získať prístup k účtom – aj keby poznali vaše heslo. Tým sa znižuje riziko neoprávneného získavania údajov, útokov typu vypĺňania prihlasovacích údajov a útokov hrubou silou, pričom zároveň pomáha organizáciám splniť požiadavky na dodržiavanie predpisov a posilniť celkovú kyberbezpečnosť.
Na používanie MFA potrebujete primárne prihlasovacie údaje (napríklad používateľské meno a heslo) a aspoň jeden ďalší faktor. Môže ísť o mobilné zariadenie zaregistrované v aplikácii na overovanie, biometrický identifikátor, ako je odtlačok prsta, alebo hardvérový token.

Organizácie môžu tiež stanoviť pravidlá, ktoré určujú, kedy a ako je vyžadované MFA, často na základe úlohy používateľa, zariadenia alebo úrovne rizika.
Dvojfaktorové overovanie (2FA) je typ viacfaktorového overovania (MFA), ktorá využíva presne dva kroky – napríklad heslo a kód zaslaný v SMS správe. MFA ide ešte ďalej a vyžaduje dva alebo viac faktorov, medzi ktoré môžu patriť biometrické údaje alebo ďalšie zariadenia.

Všetky formy 2FA sú formou MFA, ale MFA sa neobmedzuje len na dva kroky. MFA ponúka väčšiu flexibilitu a lepšiu ochranu citlivých účtov a systémov.
Bežným príkladom MFA je prihlásenie do služby Microsoft 365: Zadáte heslo a následne prihlásenie potvrdíte ťuknutím v aplikácii Microsoft Authenticator vo vašom telefóne.

Medzi ďalšie príklady patrí prihlásenie sa do firemnej siete VPN pomocou čipovej karty a odtlačku prsta alebo zadanie PIN kódu a následné naskenovanie tváre na prístup do bankovej aplikácie. V každom prípade sa na overenie vašej identity využíva viacero faktorov.

Čo je viacfaktorové overovanie (MFA)?

Heslá už samy osebe nestačia.

Kľúčové poznatky

Vysvetlenie pojmu viacfaktorové overovanie