MFA! O Guia Completo de autenticação!!
Quer saber mais sobre o MFA? Confira o meu vídeo no Youtube onde demonstrei os conceitos básico e a prática! https://youtu.be/xwsbsU2qzBc
1. Que problema vou resolver?
1.1. Credenciais roubadas Single Factor Authentication (Único fator de autênticação)
1.1.1. Usuário
1.1.2. Senha
2. Source / Fonte: NIST **MAS AFINAL, QUE É MFA?**
2.1. Fator Conhecimento / Knowledge Factor
2.1.1. SFA (Single Factor Authentication)
2.1.1.1. Something you know / Algo que você sabe
2.1.1.1.1. PIN
2.1.1.1.2. Senha / Password
2.2. Fator Posse / Possession Factor
2.2.1. 2FA - (Two Factor Authentication)
2.2.1.1. Something you have / Algo que você tem (não é fácilmente duplicado)
2.2.1.1.1. Chave física (FIDO) - Yubikey
2.2.1.1.2. Dispositivo Móvel (Smartphone)
2.3. Fator Inerência (Biométrico) / Inherence (Biometric)
2.3.1. MFA (Multi-Factor Authentication)
2.3.1.1. Something you are / Algo que você é
2.3.1.1.1. Face recognition / Reconhecimento Facial
2.3.1.1.2. Fingerprint / Impressão digital
2.3.1.2. Requer que você prove a identidade mais de duas vezes
2.3.1.2.1. Ex.
3. Identification process / Processo de identificação
3.1. Identification / Identificação
3.1.1. Who are you? / Quem é você?
3.2. Authentication / Autenticação
3.2.1. PROVE IT! / PROVE!
3.3. Authorization / Autorização
3.3.1. Do you have permission? / Você tem permissão?
3.3.1.1. Como eu concedo essas permissões?
3.3.1.1.1. IAM (Identity Access Management)
3.3.1.1.2. RBAC (Role Based Access Control)