Miért elavultak a hagyományos jelszavak?

A hagyományos (egykomponensű) jelszavas védelem már nem elegendő a modern kiberfenyegetésekkel szemben. Ennek több oka van:

Gyenge jelszavak használata
Az emberek gyakran egyszerű, könnyen megjegyezhető jelszavakat használnak („123456”, „password”, „kutya123”), amelyeket a támadók gyorsan feltörhetnek.

Újrafelhasznált jelszavak
Ugyanazt a jelszót több weboldalon használják — ha egy adatbázis kiszivárog, a támadó máshol is be tud jelentkezni vele.

Adatszivárgások
Az interneten folyamatosan kerülnek nyilvánosságra adatbázisok ellopott jelszavakkal. Ezeket a támadók automatizált eszközökkel használják.

Adathalászat (phishing)
Egy hamis bejelentkező oldal vagy e-mail könnyen megszerezheti a felhasználó jelszavát.

Brute force és automatizált támadások
Gépi programok másodpercenként több ezer jelszót próbálnak ki, és gyenge védelmű rendszereket hamar feltörnek.

A többfaktoros hitelesítés (MFA)

A többfaktoros bejelentkezés (Multi-Factor Authentication, MFA) lényege, hogy nemcsak jelszóra épít, hanem legalább két különböző azonosítási tényezőt kér:

🔑 A három fő tényező típusa:

Amit tudsz – például jelszó, PIN-kód

Amid van – például mobiltelefon, biztonsági kulcs (pl. YubiKey), hitelesítő app (Microsoft Authenticator)

Ami te vagy – biometrikus azonosító, mint ujjlenyomat, arcfelismerés

✅ Előnyei:

- Jelszólopás ellen is véd.
- Ha valaki megszerzi a jelszavad, a második tényező (pl. telefonos kód) nélkül nem tud belépni.
- Nehezebb automatizált támadásokkal feltörni.
- Egy támadónak fizikailag is hozzá kell férnie az eszközödhöz vagy biometrikus adataidhoz.
- Csökkenti a phishing sikerességét
- Még ha valaki be is írja a jelszavát egy hamis oldalra, a támadó nem tud belépni a második faktor nélkül.
- Rugalmas és széles körben elérhető
- Ma már számos módszer van: SMS, mobilapp (Google Authenticator, Microsoft Authenticator), hardverkulcs, biometria stb.

Miért elavultak a hagyományos jelszavak?

A többfaktoros hitelesítés (MFA)

Kérdése van?