Xác thực (Authentication) trong an ninh mạng
Xác thực là quy trình xác minh danh tính người dùng, thiết bị hoặc tiến trình trước khi cấp quyền truy cập tài nguyên. Đây là thành phần then chốt của hệ thống an ninh doanh nghiệp.
Xác thực là loại an ninh nào?
Xác thực kiểm tra thông tin đăng nhập của người dùng so với thông tin trong cơ sở dữ liệu hoặc lưu trên máy chủ để xác định khớp hay không. Do đó, xác thực là thành phần chính bảo vệ hệ thống, quy trình và thông tin doanh nghiệp.
Xác thực có phải kiểm soát an ninh không?
Hệ thống an ninh xác minh danh tính cá nhân bằng cách đảm bảo người đó là người dùng được ủy quyền. Xác thực thiết yếu để kiểm soát truy cập hiệu quả, vì nó cho phép người dùng yêu cầu truy cập tài nguyên dựa trên danh tính.
Xác thực trong an ninh mạng
Đơn giản: xác thực là quá trình nhận diện danh tính cá nhân. Thông tin xác thực được gắn với yêu cầu đến như một phần của quy trình xác thực. Giai đoạn nhận diện giúp hệ thống an ninh biết người dùng là ai. Người dùng được cấp ID để tự nhận diện.
Các loại xác thực
- Xác thực yếu tố đơn (Single-factor) hoặc xác thực chính (Primary)
- Xác thực hai yếu tố (Two-factor authentication - 2FA)
- Đăng nhập đơn (Single Sign-On - SSO)
- Xác thực đa yếu tố (Multi-factor authentication - MFA)
- Giao thức xác thực mật khẩu (Password Authentication Protocol - PAP)
- Giao thức bắt tay thách thức (Challenge Handshake Authentication Protocol - CHAP)
- Giao thức xác thực mở rộng (Extensible Authentication Protocol - EAP)
3 loại xác thực trong an ninh mạng
- Xác thực dựa trên mật khẩu (phổ biến nhất). Mật khẩu thường duy nhất cho mỗi người.
- Xác thực hai yếu tố trở lên (2FA/MFA).
- Xác thực dựa trên chứng chỉ (Certificate-based authentication).
- Xác thực sinh trắc học (Biometric authentication) - xu hướng tương lai.
- Xác thực dựa trên token (Token-based authentication).
3 yếu tố xác thực (3 factors)
Yếu tố bạn biết: Mật khẩu hoặc PIN. Yếu tố bạn có: Token hoặc thẻ ngân hàng. Yếu tố bạn là: Sinh trắc học (vân tay, giọng nói).
4 loại an ninh mạng (Lặp lại)
- Quyền truy cập hệ thống
- Phần mềm diệt virus/anti-malware
- An ninh mã ứng dụng
- Phân tích hành vi
- Ngăn chặn mất dữ liệu
- Ngăn chặn DDoS
- An ninh email
- Tường lửa
Loại xác thực dùng cho truy cập mạng
Các công nghệ này đảm bảo truy cập tài khoản an toàn. Phương pháp phổ biến: Kerberos, SSL/TLS. Kerberos lấy tên từ chó gác 3 đầu trong thần thoại Hy Lạp. Dùng để xác minh danh tính người dùng UNIX trên mạng.
3 loại xác thực (Tóm tắt)
Yếu tố xác thực: điều bạn biết, điều bạn có, điều bạn là. Ví dụ điều bạn biết: mật khẩu, PIN, thông tin cá nhân.
Loại xác thực an toàn nhất
Khảo sát online: 74% người dùng thích phương pháp truyền thống như chứng chỉ uy tín (34%) và mật khẩu một lần (34%). Giao dịch lượng thấp: ưu tiên mật khẩu đơn giản (50%) và sinh trắc học (33%).
Xác thực an ninh là gì?
Xác thực an ninh liên quan đến việc xác minh ai đó hoặc cái gì đó thực sự là người (hoặc vật) được tuyên bố. Hệ thống xác minh danh tính người dùng, quy trình, thiết bị để cho phép truy cập tài nguyên. Thường là điều kiện tiên quyết để cấp quyền truy cập tài nguyên thông tin.
Kiểm soát ủy quyền (Authorization control) là gì?
Xác thực (kiểm soát truy cập): Danh tính bạn được xác thực cho dù hệ thống cấp quyền truy cập dữ liệu nhất định hay không. Quy trình xác thực thường cần thiết để đăng nhập hệ thống. Có thể gán nhiều loại quyền dữ liệu: truy xuất, cập nhật dữ liệu.
Xác thực và các loại trong an ninh mạng
Quy trình xác thực là cấp độ phòng thủ đầu tiên, bất kể vai trò xác thực trong an ninh mạng nhỏ đến đâu. Xác thực không nhầm lẫn với bước trước đó là ủy quyền, mà chỉ phục vụ để xác minh người dùng có quyền cần thiết để truy cập hoặc thực hiện hành động.
Nhu cầu xác thực trong an ninh mạng
Nhờ xác thực, tổ chức giữ an ninh mạng bằng cách chỉ cho phép người dùng (hoặc quy trình) đã xác thực truy cập tài nguyên được bảo vệ: hệ thống máy tính, mạng, cơ sở dữ liệu, trang web, dịch vụ chạy trên mạng.
4 hình thức xác thực chung
Sử dụng 4 loại thông tin xác nhận danh tính: thường bao gồm kiến thức (knowledge), sở hữu (possession), sinh trắc (inherence), và vị trí (location).
5 yếu tố xác thực
- Yếu tố kiến thức: Yêu cầu người dùng trình bày dữ liệu nhất định trước khi truy cập hệ thống bảo mật.
- Yếu tố sở hữu: Các yếu tố ảnh hưởng đến sở hữu.
- Yếu tố hiện diện/vắng mặt của phần tử.
- Yếu tố vị trí (location factors).
- Yếu tố hành vi (behavioral factors).
4 ví dụ xác thực
- PIN và Mật khẩu - phương pháp xác thực bạn đã biết.
- Yếu tố kiến thức: PIN, mật khẩu, tên người dùng.
- Yếu tố sở hữu.
- Yếu tố cố hữu (inherence factors).