多因子认证在阻止网络攻击方面的有效性如何？
密码学与安全
2023-05-02 v1
摘要
本研究调查了多因子认证（MFA）在保护商业账户免受未授权访问方面的有效性，并额外关注具有已知凭据泄露的账户。我们采用基准乘数法结合人工账户审查，在表现出可疑活动的大型Microsoft Azure Active Directory用户数据集中评估各类MFA方法的安全表现。我们的发现揭示，MFA实施提供了出色的保护，在研究期间超过99.99%启用MFA的账户保持安全。此外，MFA使整体人群的泄露风险降低99.22%，在凭据泄露情形下降低98.56%。我们进一步证明，专用的MFA应用（如Microsoft Authenticator）优于基于短信的认证，尽管两种方法相比不使用MFA均提供了显著增强的安全性。基于这些结果，我们强烈倡导在商业账户中默认实施MFA以提升安全性并缓解未授权访问风险。
引用
@article{arxiv.2305.00945,
title = {How effective is multifactor authentication at deterring cyberattacks?},
author = {Lucas Augusto Meyer and Sergio Romero and Gabriele Bertoli and Tom Burt and Alex Weinert and Juan Lavista Ferres},
journal= {arXiv preprint arXiv:2305.00945},
year = {2023}
}