L'autenticazione a più livelli consiste nel richiedere una prova di identità più rigorosa nei momenti in cui il rischio aumenta, anziché applicare lo stesso livello di controllo a ogni interazione. Un utente potrebbe effettuare l'accesso con un metodo semplice per controllare il proprio saldo, per poi essere sottoposto a una verifica più rigorosa prima di aggiungere un beneficiario o approvare un bonifico di importo elevato.

Il ragionamento è che la sicurezza standard risulta o troppo debole per le azioni a più alto rischio o troppo onerosa per quelle di routine, e di solito entrambe le cose allo stesso tempo.

Lo "step-up" si differenzia dall'autenticazione a più fattori, che richiede più di un fattore in un unico momento, solitamente al momento dell'accesso. Si differenzia inoltre dalla riautenticazione, che prevede il reinserimento delle stesse credenziali dopo un periodo di inattività; la ripetizione di un fattore debole conferma solo che chi possedeva le credenziali ne è ancora in possesso. Lo "step-up" può inoltre aumentare il livello di sicurezza.

Tra i fattori scatenanti più comuni dell’autenticazione rafforzata figurano il valore o la sensibilità della transazione – come ad esempio un nuovo beneficiario o una modifica dei dati registrati –, anomalie comportamentali quali una posizione geografica non familiare o un orario insolito, un dispositivo non riconosciuto, il recupero delle credenziali e il ricollegamento del dispositivo, nonché segnali di rischio esterni quali la presenza delle credenziali in una violazione dei dati.

Il metodo utilizzato per lo step-up ne determina l'efficacia

È proprio qui che le strategie di rafforzamento falliscono più spesso. Passare da una password a un codice di accesso monouso può sembrare un aumento del livello di sicurezza, ma spesso non lo è. Questo perché la stessa tecnica di ingegneria sociale utilizzata per ottenere la password può essere impiegata anche per ottenere il codice, e un codice inviato al dispositivo in uso non garantisce alcuna separazione. Lo stesso vale per le domande di sicurezza: passare a un segreto condiviso significa affidarsi a qualcosa che un aggressore potrebbe già possedere.

Un fattore di sicurezza aggiuntivo ha senso solo se apporta qualcosa che il precedente non forniva, e nei momenti di massimo rischio l’elemento mancante è proprio l’essere umano. Una password conferma che un segreto è noto. Una credenziale legata a un dispositivo conferma che il dispositivo è presente. Nessuna delle due conferma chi c’è.

iProov supporta l'autenticazione a più livelli tramite un'autenticazione flessibile, applicando diversi livelli di garanzia a contesti di rischio diversi all’interno di un’unica integrazione.

Scopri di più sull'autenticazione a più livelli

Articolo: Perché scegliere la biometria facciale per l’autenticazione a più livelli?
Centro di documentazione: Autenticazione multifattoriale a più livelli (MFA)
Stampa: iProov offre alla forza lavoro un sistema di verifica dell’identità di livello governativo