Xác thực đa yếu tố (MFA) là quy trình bảo mật yêu cầu người dùng phản hồi các yêu cầu để kiểm tra danh tính của họ trước khi có thể truy cập mạng hoặc phần mềm trực tuyến khác. MFA có thể sử dụng kiến thức, sở hữu các yếu tố vật lý, hoặc vùng địa lý/mạng để chứng minh danh tính.
Xác thực đa yếu tố là phương pháp phân lớp để bảo vệ thông tin và ứng dụng, nơi hệ thống yêu cầu người dùng trình bày một tập hợp hai hoặc nhiều thông tin xác thực để kiểm tra danh tính người dùng khi đăng nhập.
MFA tăng cường bảo mật vì ngay cả khi một thông tin xác thực bị xâm phạm, người dùng trái phép sẽ không thể đáp ứng yêu cầu xác thực thứ hai và sẽ không thể truy cập không gian vật lý được nhắm đến, thiết bị tính toán, mạng hoặc cơ sở dữ liệu.
Doanh nghiệp sử dụng MFA để kiểm soát truy cập vào hệ thống và giải pháp CNTT nội bộ, và phần mềm đối mặt với người dùng. Trong thế giới người dùng, các công ty dịch vụ tài chính, nhà cung cấp chăm sóc y tế, công ty bảo hiểm, nhà cung cấp giải pháp đám mây và một số khác cần MFA để bảo vệ chống rò rỉ dữ liệu, gian lận và lạm dụng.
MFA cung cấp tăng cường bảo mật cho cơ sở hạ tầng CNTT truyền thống tại chỗ và cũng giúp tăng cường bảo mật đám mây. MFA yêu cầu phương tiện xác minh mà người dùng trái phép không thể có. Vì mật khẩu không đủ để kiểm tra danh tính, MFA yêu cầu nhiều yếu tố bằng chứng để kiểm tra danh tính.
Biến thể điển hình của MFA là xác thực hai yếu tố (2FA). Lý thuyết là ngay cả khi tác nhân đe dọa có thể ngụy trang như người dùng với một yếu tố bằng chứng, họ không thể cung cấp hai hoặc nhiều yếu tố.
Xác thực đa yếu tố đúng đắn yêu cầu yếu tố từ tối thiểu hai nhóm khác nhau. Việc sử dụng hai từ cùng một nhóm không đáp ứng mục tiêu của MFA. Dù sử dụng rộng rãi cặp mật khẩu/câu hỏi bảo mật, cả hai yếu tố đều từ nhóm kiến thức và không đủ điều kiện là Xác thực đa yếu tố.
Mật khẩu và mã truy cập tạm thời đủ điều kiện vì mã truy cập là yếu tố sở hữu, kiểm tra quyền sở hữu một tài khoản email hoặc thiết bị di động cụ thể.
Xác thực đa yếu tố (MFA) sử dụng nhiều công nghệ để xác thực danh tính người dùng. Ngược lại, xác thực yếu tố đơn (hoặc đơn giản là "xác thực") cần một công nghệ đơn lẻ để xác thực tính xác thực của người dùng.
Với MFA, người dùng nên kết hợp các công nghệ xác minh từ ít nhất hai nhóm khác nhau hoặc yếu tố xác thực. Lợi thế chính của xác thực đa yếu tố là nó cung cấp thêm các lớp bảo mật và giảm cơ hội danh tính người dùng bị xâm phạm.
MFA là công cụ thiết yếu để bảo vệ dữ liệu người dùng khỏi cắp danh tính. Bằng cách thực hiện biện pháp này, bảo mật của đăng nhập tên người dùng và mật khẩu truyền thống được cải thiện bằng một lớp bảo vệ bổ sung.
Kẻ gian mạng sẽ gặp khó khăn trong việc phá vỡ TOTP vì nó được gửi qua SMS hoặc qua cuộc gọi điện thoại tự động. Người tiêu dùng cần hai yếu tố dữ liệu để truy cập tài nguyên của họ. MFA thêm sự quan tâm vào xác thực.