Riadenie prístupu (PKI, MFA, SSO)

Heslá ako základný prvok overovania nie sú bezpečné. Často sú jednoduché (slovníkový útok), uhádnuteľné, odcudziteľné (škodlivý kód, zraniteľnosť, lepiaca poznámka na monitore) a používajú sa pre viacero služieb (rovnaké heslo doma, v práci, v banke atď.).

Riešením môže byť viacfaktorová autentifikácia (MFA):

• Viem niečo (napríklad: meno, heslo, pin)
• Niečo vlastním (napríklad: mobil, kartu, token)
• Niekto som (napríklad: odtlačok prsta, tvár, oči, hlas)

Zvýšenie dôvery v autentifikáciu primerane znižuje skúsenosti používateľov s prihlasovaním. V záujme skrátenia času pri práci s certifikátmi a autentifikačnými objektmi je vhodné zaviesť aj princípy jednotného prihlásenia (SSO).