Xác thực đa yếu tố là tính năng bảo mật làm giảm khả năng các cuộc tấn công ảo cố gắng truy cập trái phép vào dữ liệu nhạy cảm. Nó đặc biệt có lợi cho việc bảo vệ những người sử dụng mật khẩu yếu.
Đây là tính năng xác thực cho phép người dùng truy cập một ứng dụng, tài khoản hoặc trang web cụ thể chỉ sau khi cung cấp hai hoặc nhiều bằng chứng xác minh. Nói đơn giản, đây là cách đảm bảo người cố gắng đăng nhập vào tài khoản thực sự là chủ sở hữu của tài khoản đó.
Xác thực đa yếu tố giảm thiểu rủi ro vi phạm bảo mật và giữ an toàn dữ liệu. Trong quá khứ, yêu cầu tên người dùng và mật khẩu tĩnh để truy cập tài khoản được coi là đủ cho bảo mật.
Tuy nhiên, mật khẩu yếu hoặc bị đánh cắp có thể được sử dụng để thực hiện các cuộc tấn công gian lận và vi phạm dữ liệu khi chúng là loại xác thực duy nhất được yêu cầu. Việc sử dụng MFA để tăng cường bảo mật mật khẩu bằng loại xác thực khác được chứng minh là giữ tin tặc ra khỏi hệ thống.
Có nhiều nhược điểm của Xác thực đa yếu tố như sau:
Khóa người dùng ra khỏi ứng dụng hoặc tài khoản
Nếu người dùng không thể truy cập yếu tố xác minh khác ngoài mật khẩu, họ có thể bị khóa ra khỏi tài khoản. Luôn nên có phương án dự phòng ổn định hoặc phương pháp thay thế để truy cập vào tài khoản gặp sự cố.
MFA tốn nhiều thời gian hơn
Không chỉ việc phải nhập hai hoặc nhiều loại xác thực làm tăng thời gian cho quy trình, mà việc cài đặt bản thân cũng có thể tẻ nhạt. MFA tốt nên được lập trình cho nhân viên nội bộ và nhà cung cấp bên ngoài, và việc让大家 cài đặt với đúng quyền truy cập và công cụ không xảy ra trong một đêm.
MFA không miễn phí
Doanh nghiệp không thể triển khai xác thực đa yếu tố tự mình. Nó phải được thuê ngoài. Mặc dù chi phí ban đầu có thể cao, nhưng chi phí của một vụ hack thậm chí còn quan trọng hơn, ít nhất đối với Colonial Pipeline đã phải trả 4,4 triệu USD.
Nhiệm vụ rườm rà
Một số người dùng có thể thấy việc sử dụng thêm nguồn ủy quyền là nhàm chán. Họ có thể ngần ngại kích hoạt tương tự trên tài khoản của mình. Người dùng có thể học các thiết bị được kết nối với tài khoản của họ để không phải yêu cầu xác thực đa yếu tố mỗi lần họ đăng nhập.
Phụ thuộc vào bên thứ ba
Xác thực đa yếu tố cần tích hợp nhiều dịch vụ bao gồm SMS để gửi mã xác minh. Người dùng không có quyền kiểm soát các dịch vụ bên thứ ba này, khiến họ mất khả năng truy cập các cấu trúc này nếu có sự cố xảy ra.