Computer >> Hướng Dẫn Máy Tính >  >> Lập Trình >> Lập Trình

Các phương pháp Xác thực (Authentication) trong An ninh Thông tin?

Có nhiều phương pháp Xác thực như sau:

Sinh trắc học (Biometrics) - Sinh trắc học là thuật ngữ xác định việc đo lường đặc điểm cá nhân duy nhất bao gồm võng mạc, mống mắt, vân tay hoặc thậm chí khuôn mặt. Ngày nay, khái niệm thường được dùng bởi hầu hết mọi người để định nghĩa phương pháp bảo vệ máy tính và dữ liệu lưu trữ yêu cầu người dùng chịu đựng quét bộ phận cơ thể dùng cho nhận diện. Trong khi một số hệ thống cần vân tay hoặc quét mống mắt như mật khẩu người dùng, hệ thống nghiêm túc về an ninh thường cần mật khẩu và quét sinh trắc học trước khi mở khóa máy tính hoặc thiết bị. Có một số phương pháp xác thực sinh trắc học phổ biến bao gồm nhận diện vân tay, nhận diện giọng nói, quét mống mắt và võng mạc, và quét/nhận diện khuôn mặt.

Xác thực Token (Token authentication) - Giao thức cho phép người dùng xác thực bản thân và nhận token đổi lại. Chúng có thể truy cập trang web hoặc app coi token là đúng. Hệ thống này hoạt động như vé đã đóng dấu và nó đơn giản hóa quy trình xác minh cho người dùng phải truy cập app, trang web, hoặc tài nguyên tương tự, nhiều lần.

Xác thực Đa yếu tố (Multi-factor authentication) - Là quy trình an ninh yêu cầu người dùng phản hồi yêu cầu để xác minh danh tính của họ trước khi họ có thể truy cập mạng hoặc phần mềm trực tuyến khác. MFA có thể dùng thông tin, kiểm soát yếu tố vật lý, hoặc khu vực địa lý hoặc mạng để xác minh danh tính. Trong Xác thực Đa yếu tố, là phương pháp bảo vệ thông tin và ứng dụng nơi hệ thống yêu cầu người dùng trình bày một tập hai hoặc nhiều thông tin đăng nhập để xác minh định danh người dùng để đăng nhập. Sự bảo vệ MFA thêm cho phép chúng ta dùng mật khẩu cho khoảng thời gian dài hơn giữa các lần đặt lại mật khẩu, và trong sự kiện nhà cung cấp dịch vụ bị xâm phạm và email và mật khẩu kết thúc trong cơ sở dữ liệu mở trên web công khai, sẽ có thời gian đổi mật khẩu trước khi tài khoản đơn lẻ bị xâm phạm.

Xác thực Out-of-Band (OOB) - Loại cụ thể của MFA, OOB dùng kênh hoàn toàn độc lập, như thiết bị di động, để xác thực giao dịch bắt đầu trên máy tính. Bất kỳ giao dịch nào cần chuyển tiền từ khu vực này sang khu vực khác, như chuyển tiền lớn, có thể tạo cuộc gọi, tin nhắn hoặc thông báo trên app rằng có xác thực thêm cần thiết cho giao dịch hoàn thành. Với hai kênh quan trọng, nó khó cho hacker đánh cắp tiền.

Xác thực dựa trên Chứng chỉ (Certificate-based authentication) - Hình thức xác thực này cần chứng chỉ số字 để nhận diện người dùng trước khi truy cập tài nguyên. Có thể dùng giải pháp này cho tất cả điểm cuối như người dùng, thiết bị, máy móc, v.v. Điều này làm cho hình thức xác thực này độc đáo. Hầu hết giải pháp xác thực dựa trên chứng chỉ đi kèm nền tảng quản trị dựa trên đám mây làm cho nó đơn giản hơn cho quản trị viên để quản lý, giám sát và cấp phát xác thực mới cho nhân viên của họ.