Фактор владения (то, что у вас есть)
Что такое Фактор владения (то, что у вас есть)?
Фактор владения (то, что у вас есть)Фактор аутентификации, основанный на физическом или криптографическом предмете во владении пользователя: аппаратный токен, смарт-карта, приложение-аутентификатор или зарегистрированный телефон.
Фактор владения подтверждает личность через то, чем пользователь обладает. Это аппаратные ключи безопасности (FIDO2/WebAuthn), смарт-карты (PIV, CAC), приложения TOTP/HOTP, телефоны, получающие SMS или push-подтверждение, аппаратные OTP-токены и криптографические ключи, привязанные к TPM или Secure Enclave. Такой фактор повышает планку для удалённых атак, так как компрометации только пароля недостаточно. Качество разнится: SMS и e-mail OTP уязвимы к SIM-swap и фишингу, тогда как фишинг-устойчивые FIDO2-ключи криптографически привязывают ответ к легитимному сайту. NIST SP 800-63B классифицирует аутентификаторы владения по уровням доверия.
● Примеры
- 01
Подтверждение входа push-уведомлением в Microsoft Authenticator на зарегистрированном iPhone.
- 02
Касание YubiKey для ответа на FIDO2-вызов корпоративного провайдера идентификации.
● Частые вопросы
Что такое Фактор владения (то, что у вас есть)?
Фактор аутентификации, основанный на физическом или криптографическом предмете во владении пользователя: аппаратный токен, смарт-карта, приложение-аутентификатор или зарегистрированный телефон. Относится к категории Идентификация и доступ в кибербезопасности.
Что означает Фактор владения (то, что у вас есть)?
Фактор аутентификации, основанный на физическом или криптографическом предмете во владении пользователя: аппаратный токен, смарт-карта, приложение-аутентификатор или зарегистрированный телефон.
Как защититься от Фактор владения (то, что у вас есть)?
Защита от Фактор владения (то, что у вас есть) обычно сочетает технические меры и операционные практики, как описано в определении выше.
Какие есть другие названия Фактор владения (то, что у вас есть)?
Распространённые альтернативные названия: То, что у вас есть, Фактор обладания.