Yếu tố xác thực là yếu tố cụ thể của thông tin đăng nhập an ninh có thể dùng để kiểm tra danh tính và ủy quyền của người dùng cố gắng获得 truy cập, gửi liên lạc, hoặc yêu cầu thông tin từ mạng, hệ thống hoặc phần mềm được bảo vệ.
Mỗi yếu tố xác thực đại diện cho một yếu tố của kiểm soát an ninh cùng loại. Bên trong mỗi yếu tố, chuyên gia an ninh có thể thiết kế hoặc chọn tính năng phù hợp nhu cầu của họ về khả năng tiếp cận, chi phí, nội dung triển khai, v.v.
Việc tăng số yếu tố xác thực yêu cầu để truy cập hệ thống có thể làm quy trình đăng nhập phức tạp hơn, và có thể tạo ra số lượng yêu cầu hỗ trợ tăng lên từ khách hàng để truy cập hệ thống. Tuy nhiên, quy trình xác thực phục vụ để đảm bảo chỉ người dùng được ủy quyền mới có thể tiếp cận mạng hoặc ứng dụng.
Xác thực một yếu tố là phương pháp xác thực đơn giản nhất. Nó chỉ yêu cầu tên người dùng và mật khẩu để cho phép người dùng truy cập hệ thống. Xác thực một yếu tố (SFA) là quy trình bảo mật truy cập vào hệ thống cho trước, bao gồm mạng hoặc trang web, nhận diện bên yêu cầu truy cập chỉ qua một yếu tố thông tin đăng nhập.
Ví dụ xác thực một yếu tố là xác thực dựa trên mật khẩu. An ninh mật khẩu phụ thuộc vào sự chăm chỉ của quản trị hệ thống hoặc người dùng khởi tạo tài khoản. Nó liên quan đến tạo mật khẩu mạnh và đảm bảo không ai có thể truy cập nó.
Xác thực Một yếu tố (SFA) là quy trình xác minh danh tính yêu cầu bên yêu cầu truy cập (có thể là người, ứng dụng hoặc thiết bị) trình bày cho bên xác thực một định danh đơn lẻ được liên kết với danh tính của nó. SFA có thể được dùng mặc định trong một số hệ thống vì nó đơn giản và rẻ để triển khai.
Định danh một yếu tố nổi bật nhất là mật khẩu. Có một số định danh thường dùng như mã SMS đến thiết bị di động đã đăng ký, mật khẩu một lần (OTP) do thiết bị vật lý tạo ra hoặc bởi ứng dụng chạy trên thiết bị di động hoặc máy tính.
SFA được coi là kém an toàn hơn MFA. Đặc biệt khi định danh là mật khẩu dễ bị tổn thương. Một trong những lời khuyên bất kỳ chuyên gia an ninh mạng nào sẽ đưa ra là tránh dùng lại mật khẩu trên nhiều tài khoản.
Tuy nhiên, khi người dùng phải cung cấp mật khẩu dài và phức tạp trên nhiều tài khoản, họ xu hướng dùng lại mật khẩu y nguyên hoặc với thay đổi nhỏ.
Hệ thống được bảo vệ bởi xác thực một yếu tố có một định danh đứng giữa kẻ tấn công và truy cập hệ thống. An ninh của hệ thống dễ bị tổn thương tùy vào việc dễ dàng bao nhiêu để đánh cắp hoặc tạo ra định danh đó.
Mật khẩu, đã được dùng nhiều năm và trên một số hệ thống như yếu tố đơn lẻ của xác thực, đã được chứng minh dễ bị tổn thương đối với cả trộm cắp và làm giả (như tấn công brute force, tấn công từ điển, v.v.)