間もなくHIPAAアプリケーションを実行していますが、2要素認証が必要です。誰か私に例を教えてもらえますか?安全なログインを考えてから、ユーザーが誕生日などを入力する必要があるフォームを考えています。
ありがとう、ダレン
間もなくHIPAAアプリケーションを実行していますが、2要素認証が必要です。誰か私に例を教えてもらえますか?安全なログインを考えてから、ユーザーが誕生日などを入力する必要があるフォームを考えています。
ありがとう、ダレン
要因には、次の 3 つの一般的なタイプがあります。
真の 2 要素認証を行うには、これら 3 つのカテゴリのうち 2 つを選択する必要があります。
ウィキペディアには、さまざまな種類の 2 要素認証の優れたリストがあります。ここでチェックしてください。
通常、2 要素認証では、ユーザーが知っているもの (パスワードなど) と、ユーザーが持っているもの(SecurID フォブなど)からのトークン、または最近では指紋リーダーなどの生体認証 ID が必要です。
パスワードと誕生日は 2 つの異なるものですが、どちらも既知の項目であり、適切な 2 要素 ID を構成するものではありません。
この記事を参照するか、「2 要素認証」を使用して情報を検索してください。Google と Bing の両方で多くのリファレンスが表示されます。
あなたが説明しているもの (パスワード + 検証入力) は、依然として単一要素認証です。
2 要素認証では、ユーザーが所有しているもの (スマート カード、ドングルなど) も必要です。
3 要素認証 (完全を期すため) は、上記のすべてに加えて、ユーザーからの何らかのバイオメトリック入力 (指紋、網膜スキャン、手の形状) です。
CryptoPhoto は、非常に使いやすい「強力な認証」2FA ソリューションであり、フィッシングやその他の脅威に対する保護が強化されています。高価なハードウェア ガジェットをエンド ユーザーに出荷する必要もありません。これは完全に自己完結型のソリューションです。
2FA はシンプルになります ハードウェアまたはソフトウェア (モバイル、PC) としてのワンタイム パスワードと
HIPAA コンプライアンスのための 2FA トークンの展開はほとんど行っていません。