Xác thực Hai yếu tố (2FA)
Xác thực hai yếu tố (2FA) là một dạng của xác thực đa yếu tố (MFA). Đây là phương pháp tạo quyền truy cập vào tài khoản trực tuyến hoặc hệ thống máy tính, yêu cầu người dùng cung cấp hai loại thông tin xác thực khác nhau.
Đây là quy trình bảo mật xác minh danh tính người dùng bằng hai hình thức nhận dạng, phổ biến nhất là kiến thức về địa chỉ email và xác thực quyền kiểm soát điện thoại di động.
2FA thường được sử dụng trong các trang web ngân hàng trực tuyến, nền tảng mạng xã hội và các trang thương mại điện tử như một cách để tăng cường kiểm soát truy cập vào các khu vực nhạy cảm của ứng dụng web như bảng quản trị hoặc các khu vực lưu trữ thông tin thẻ tín dụng và dữ liệu cá nhân.
Xác thực hai yếu tố cũng cho phép doanh nghiệp và tổ chức công hoạt động linh hoạt và hiệu quả hơn, cho phép nhân viên thực hiện công việc từ xa với ít rủi ro bảo mật hơn.
2FA là một tập con của xác thực đa yếu tố - một phương pháp xác thực điện tử yêu cầu người dùng xác minh danh tính của họ theo nhiều cách trước khi được cấp quyền truy cập vào tài khoản. 2FA được gọi là "hai yếu tố" vì nó yêu cầu chính xác hai yếu tố, trong khi MFA có thể yêu cầu nhiều hơn.
Xác thực hai yếu tố yêu cầu mật khẩu (yếu tố đầu tiên) sau đó là yếu tố thứ hai như mã toán học, thông báo đẩy, câu hỏi bảo mật, token bảo mật hoặc sinh trắc học như vân tay hoặc nhận diện khuôn mặt (yếu tố thứ hai) từ ứng dụng xác thực để truy cập thông tin trực tuyến.
Nó còn được gọi là xác thực hai bước hoặc xác thực hai yếu tố kép. Quy trình xác thực 2FA xác minh cả hai bộ thông tin đăng nhập của người dùng trước khi cho phép truy cập vào tài khoản trực tuyến.
Xác thực Đa yếu tố (MFA)
Xác thực đa yếu tố (MFA) là quy trình bảo mật yêu cầu người dùng phản hồi các yêu cầu để xác minh danh tính của họ trước khi có thể truy cập mạng hoặc phần mềm trực tuyến khác. MFA có thể sử dụng kiến thức, sở hữu các yếu tố vật lý, hoặc vị trí địa lý/mạng để xác thực tính toàn vẹn.
Xác thực đa yếu tố là phương pháp phân lớp để bảo vệ thông tin và ứng dụng, nơi hệ thống yêu cầu người dùng trình bày một tập hợp nhiều thông tin xác thực để kiểm tra danh tính người dùng khi đăng nhập.
Xác thực đa yếu tố giảm thiểu rủi ro vi phạm bảo mật và giữ an toàn thông tin. Trong quá khứ, yêu cầu tên người dùng và mật khẩu tĩnh để truy cập tài khoản được coi là đủ cho bảo mật.
Tuy nhiên, mật khẩu yếu hoặc bị đánh cắp có thể được sử dụng để thực hiện các cuộc tấn công gian lận và vi phạm dữ liệu khi chúng là hình thức xác thực duy nhất. Việc sử dụng MFA để tăng cường bảo mật mật khẩu bằng một hình thức xác thực khác được chứng minh là hiệu quả để ngăn chặn tin tặc xâm nhập hệ thống.
Các thiết bị xác thực đa yếu tố là các thiết bị xác thực (bao gồm phần mềm, token hoặc smartphone) yêu cầu yếu tố xác thực thứ hai trước khi có thể được sử dụng để xác thực người dùng.
Điều này có nghĩa là chúng yêu cầu một yếu tố độc lập như mật khẩu (yếu tố - kiến thức) hoặc vân tay (yếu tố - sinh trắc) để trở nên khả dụng.