عوامل المصادقة

المصادقة هي إثبات أنك الشخص الذي تدّعي أنك هو.

تعتمد المصادقة القوية على الجمع بين عوامل مختلفة، يمثّل كل منها نوعًا مميزًا من الأدلة.

تنقسم عوامل المصادقة إلى ثلاث فئات:

• شيء تعرفه (كلمة مرور أو رمز PIN)
• شيء تملكه (هاتف أو مفتاح أمان)
• شيء يمثلك (بصمة إصبع أو وجه)

عوامل المعرفة هي أسرار تتذكرها، مثل كلمات المرور، ورموز PIN، وأسئلة الأمان.

وهي رخيصة ومألوفة، لكنها عرضة للتصيد والتخمين وإعادة الاستخدام عبر المواقع.

عوامل الحيازة هي أشياء تحملها فعليًا:

• هاتف يستقبل رمزًا أو إشعار موافقة
• مفتاح أمان مادي
• بطاقة ذكية

يجب على المهاجم سرقة الجهاز حتى يتمكن من استخدامه.

عوامل الصفات الحيوية هي عوامل بيومترية، مثل بصمات الأصابع، والوجه، وقزحية العين، والصوت.

وهي مريحة ويصعب نسيانها، لكن لا يمكن تغييرها إذا انكشفت، لذلك من الأفضل استخدامها كعامل واحد ضمن عدة عوامل.

تتطلب المصادقة متعددة العوامل (MFA) عوامل من فئات مختلفة.

كلمة المرور مع رمز PIN ليست مصادقة متعددة العوامل، لأن كليهما من عوامل المعرفة. أما كلمة المرور مع رمز يُرسل إلى الهاتف فهي كذلك.

كلمات المرور وحدها هي أضعف حلقة؛ إذ يُعاد استخدامها، ويُصطاد بها، وتتسرب في عمليات اختراق البيانات.

تعني إضافة عامل ثانٍ أن كلمة المرور المسروقة لم تعد كافية لتسجيل الدخول.

المصادقة الثنائية (2FA) هي مصادقة متعددة العوامل تستخدم عاملين بالضبط.

أما المصادقة متعددة العوامل فهي المصطلح الأوسع، ويمكن أن تتطلب عاملين أو أكثر. وعمليًا، تستخدم معظم أنظمة المستهلكين المصادقة الثنائية.

العوامل الثانية الشائعة، من الأضعف إلى الأقوى:

• رموز SMS (معرضة لخطر تبديل SIM)
• رموز تطبيق المصادقة (TOTP)
• موافقات فورية
• مفاتيح أمان مادية (الأقوى)

تستخدم الأنظمة الحديثة المصادقة التكيفية (القائمة على المخاطر)؛ فلا تطلب عوامل إضافية إلا عندما يبدو تسجيل الدخول محفوفًا بالمخاطر.

وتشمل الإشارات جهازًا جديدًا، أو موقعًا غير معتاد، أو تنقّلًا يستحيل حدوثه زمنيًا.

تتعامل بعض الأنظمة مع الموقع (مكان وجودك) أو السلوك (إيقاع الكتابة) بوصفهما إشارتين إضافيتين.

وعادةً ما تكون هذه الإشارات مدخلات لتقييم المخاطر وليست عوامل مستقلة، لكنها تعزز القرار النهائي.

لقد تعلمت فئات عوامل المصادقة الثلاث: المعرفة، والحيازة، والصفات الحيوية.

• تمزج المصادقة متعددة العوامل الحقيقية بين عوامل من فئات مختلفة.
• تتراوح العوامل الثانية من SMS الضعيف إلى مفاتيح الأمان المادية القوية.
• تضيف المصادقة التكيفية عوامل فقط عندما يكون مستوى المخاطر مرتفعًا.

بعد ذلك، سنتعمق في كيفية عمل خوارزميات كلمات المرور لمرة واحدة.