Number matching и context-aware MFA
Push MFA, което изисква потребителят да въведе/потвърди число или контекст, вместо просто „Approve“.
Какво е
Push MFA, което изисква потребителят да въведе/потвърди число или контекст, вместо просто „Approve“.
Как работи
Намалява ефекта от MFA bombing, защото потребителят не може механично да натисне Allow без да съпостави заявката.
Как изглежда атаката
Потребителят получава 20 push известия в рамките на няколко минути. След десетото натиска „Approve“, просто за да спрат. Number matching променя задачата: потребителят трябва да знае число, показано в реалния login flow.
Лоша срещу добра имплементация
Лошо: „Approve / Deny“, без context и без alerting.
По-добре: number matching + име на приложението + приблизителна локация + alert при повтарящи се denied requests.
Най-добре: phishing-resistant MFA, когато е възможно.
Как да проверим, че работи
Направете controlled test с няколко неочаквани MFA prompts. SOC/identity екипът трябва да види pattern-а, а потребителят да има ясен начин да го докладва.
Практическа имплементация
- Enable number matching.
- Показвай geolocation, application и device context.
- Alert при многократни denied MFA prompts.
- Block account/session при anomalous push patterns.
Какво НЕ решава
Не е phishing-resistant. AiTM може да открадне session след успешно MFA.
Предпазва най-силно от
- Account Takeover (ATO) · Пароли, идентичност, MFA и account takeover
- MFA fatigue / push bombing / MFA bombing · Социално инженерство и phishing
- Push-notification phishing · Пароли, идентичност, MFA и account takeover
Помага частично срещу
- MFA relay / OTP theft · Социално инженерство и phishing1.24 MFA relay — частично