L’autenticazione secondaria è un passaggio di verifica aggiuntivo effettuato dopo o insieme all’accesso iniziale di un utente. Può richiedere un’altra credenziale, un codice monouso o un’approvazione tramite un dispositivo separato. Aggiungendo un controllo distinto, può ridurre il rischio che una password sottratta, da sola, consenta l’accesso.
Nei sistemi VPN, l’autenticazione secondaria può essere configurata per un determinato gruppo di connessioni di accesso remoto. La sicurezza dipende sia dal metodo di autenticazione sia dal modo in cui il servizio gestisce le richieste prima che la verifica sia completata: un percorso vulnerabile prima dell’accesso potrebbe comunque essere raggiungibile da un aggressore non autenticato. I responsabili della sicurezza dovrebbero esaminare la configurazione VPN e gli avvisi dei fornitori, applicare gli aggiornamenti di sicurezza e valutare l’impatto di eventuali modifiche di configurazione raccomandate sui controlli di accesso.