MFA là tính năng xác thực cho phép người dùng truy cập một ứng dụng, tài khoản hoặc trang web cụ thể chỉ sau khi cung cấp hai hoặc nhiều bằng chứng xác minh. Nói cách khác, đây là cách đảm bảo người cố gắng đăng nhập vào tài khoản thực sự là chủ sở hữu của tài khoản đó.
Xác thực đa yếu tố thường được biết đến vì cung cấp lớp bảo vệ bổ sung và làm cho việc người trái phép truy cập mạng hoặc cơ sở dữ liệu trở nên khó khăn hơn. Việc triển khai giải pháp MFA mạnh ngay lập tức bảo vệ thông tin và tài nguyên CNTT chống lại cắp danh tính, giả mạo tài khoản và lừa đảo trực tuyến (phishing).
Có nhiều phương pháp Xác thực đa yếu tố như sau:
Phương pháp "Push" qua ứng dụng trên thiết bị di động
Phương pháp phổ biến nhất để lấy yếu tố xác thực thứ hai là thông qua "push" đến một ứng dụng trên thiết bị di động. Có một số ứng dụng xác thực miễn phí, dễ cài đặt và thậm chí còn dễ sử dụng hơn cho xác thực.
Lợi thế chính của phương pháp này là kẻ tấn công không chỉ phải đánh cắp mật khẩu, mà còn phải có quyền truy cập vật lý vào thiết bị di động và phải có khả năng đăng nhập vào thiết bị đó.
Xác thực dựa trên Rủi ro
Đôi khi còn được gọi là xác thực đa yếu tố thích ứng. Trong phương pháp này, nó kết hợp xác thực thích ứng và các thuật toán tính toán rủi ro và quan sát các yếu tố của các yêu cầu đăng nhập cụ thể. Mục tiêu của phương pháp này là giảm thiểu các lần đăng nhập dư thừa và hỗ trợ quy trình làm việc thân thiện hơn với người dùng.
Đối với người dùng có nhiều lần đăng nhập cho nhiều hệ thống, xác thực dựa trên rủi ro có thể là người giải cứu về thời gian. Tuy nhiên, nó cần phần mềm hiểu cách người dùng giao tiếp với hệ thống và chuyên môn CNTT để triển khai và quản lý.
Dựa trên Vị trí và Thời gian
Hệ thống xác thực có thể sử dụng GPS, tham số mạng, siêu dữ liệu cho cấu trúc đang sử dụng, và nhận diện thiết bị cho MFA. Xác thực thích ứng liên kết các điểm dữ liệu này với thông tin người dùng lịch sử hoặc phụ thuộc.
Các yếu tố này có lợi thế hoạt động ngầm, với đầu vào tối thiểu được yêu cầu từ người dùng, nghĩa là chúng không cản trở năng suất. Nhưng chúng cần phần mềm và chuyên môn để sử dụng, thường chỉ áp dụng cho các tổ chức lớn có nguồn lực để xử lý chúng.
Phương pháp Mã SMS
Phương pháp này cũng cần thiết bị di động nhưng không cần ứng dụng. Do đó, nó hoạt động với điện thoại không thông minh. Khi bạn cấu hình phương pháp MFA này, khi bạn đăng nhập bằng tên người dùng và mật khẩu.
Trong phương pháp này, máy chủ tài khoản sẽ gửi tin nhắn văn bản chứa mã một lần đến điện thoại di động. Sau đó bạn sẽ nhập mã đó vào trang web hoặc cổng thiết bị nơi bạn đã nhập mật khẩu.
Token Vật lý
Một "token" vật lý là thiết bị nhỏ thường tạo mã theo cách tương tự như ứng dụng xác thực trên thiết bị di động. Nó hoạt động tốt như nhau nhưng có nhược điểm là bạn phải theo dõi thêm thiết bị này.