Řízení přístupu (PKI, MFA, SSO)

Hesla jako základní prvek autentizace nejsou bezpečná. Jsou často jednoduchá (slovníkový útok), odhadnutelná, odcizitelná (škodlivý kód, zranitelnost, lísteček na monitoru) a bývají využívána pro více služeb (stejné heslo doma, v práci, do banky atd.).

Řešením může být multi-faktorová authentizace (MFA):

• něco znám (například: jméno, heslo, pin)
• něco vlastním (například: mobil, karta, token)
• někdo jsem (například: otisk, obličej, oči, hlas)

Zvýšení důvěry při authentizaci adekvátně snižuje uživatelský komfort přihlašování. Pro zkrácení času při práci s certifikáty a ověřovacími předměty je vhodné zavést také principy jednotného přihlašování – Single Sign-On (SSO).