Faktor Autentikasi

Autentikasi adalah pembuktian bahwa Anda adalah orang yang Anda klaim.

Autentikasi yang kuat mengandalkan penggabungan berbagai faktor, yang masing-masing merupakan jenis bukti yang berbeda.

Faktor autentikasi terbagi menjadi tiga kategori:

• Sesuatu yang Anda ketahui (kata sandi atau PIN)
• Sesuatu yang Anda miliki (ponsel atau kunci keamanan)
• Sesuatu yang merupakan diri Anda (sidik jari atau wajah)

Faktor pengetahuan adalah rahasia yang Anda ingat: kata sandi, PIN, dan pertanyaan keamanan.

Faktor ini murah dan sudah dikenal, tetapi mudah dicuri melalui penipuan, ditebak, atau digunakan ulang di berbagai situs.

Faktor kepemilikan adalah sesuatu yang Anda pegang secara fisik:

• Ponsel yang menerima kode atau permintaan persetujuan
• Kunci keamanan perangkat keras
• Kartu pintar

Penyerang harus mencuri perangkat tersebut untuk menggunakannya.

Faktor inherensi bersifat biometrik: sidik jari, wajah, iris, atau suara.

Faktor ini praktis dan sulit terlupakan, tetapi tidak dapat diubah jika sudah disusupi, sehingga paling baik digunakan sebagai salah satu dari beberapa faktor.

Autentikasi Multi-Faktor (MFA) mengharuskan penggunaan faktor dari kategori yang berbeda.

Kata sandi ditambah PIN bukan MFA karena keduanya merupakan faktor pengetahuan. Kata sandi ditambah kode dari ponsel merupakan MFA.

Kata sandi saja merupakan titik terlemah: sering digunakan ulang, dicuri melalui penipuan, dan bocor dalam insiden kebocoran data.

Menambahkan faktor kedua berarti kata sandi yang dicuri tidak lagi cukup untuk masuk.

Autentikasi Dua Faktor (2FA) adalah MFA dengan tepat dua faktor.

MFA merupakan istilah yang lebih luas dan dapat memerlukan dua faktor atau lebih. Dalam praktiknya, sebagian besar sistem konsumen menggunakan 2FA.

Faktor kedua yang umum, dari yang paling lemah hingga paling kuat:

• Kode SMS (rentan terhadap pengambilalihan SIM)
• Kode dari aplikasi autentikator (TOTP)
• Persetujuan melalui notifikasi
• Kunci keamanan perangkat keras (paling kuat)

Sistem modern menggunakan autentikasi adaptif (berbasis risiko): faktor tambahan hanya diperlukan ketika upaya masuk tampak berisiko.

Sinyalnya mencakup perangkat baru, lokasi yang tidak biasa, atau perpindahan lokasi yang mustahil dalam waktu singkat.

Beberapa sistem memperlakukan lokasi (tempat Anda berada) atau perilaku (ritme mengetik) sebagai sinyal tambahan.

Biasanya, hal-hal ini merupakan masukan risiko, bukan faktor mandiri, tetapi dapat memperkuat keputusan secara keseluruhan.

Kombinasi mana yang memenuhi syarat sebagai autentikasi multi-faktor yang sebenarnya?

Anda telah mempelajari tiga kategori faktor autentikasi: sesuatu yang Anda ketahui, miliki, dan merupakan bagian dari diri Anda.

• MFA yang sebenarnya menggabungkan faktor dari kategori yang berbeda.
• Faktor kedua berkisar dari SMS yang lemah hingga kunci perangkat keras yang kuat.
• Autentikasi adaptif menambahkan faktor hanya ketika risikonya tinggi.

Selanjutnya, kita akan mempelajari cara kerja algoritme kata sandi sekali pakai.