Xác thực là quy trình nhận diện danh tính của ai đó bằng cách chấp nhận rằng người đó giống với những gì họ tuyên bố. Nó có thể được sử dụng bởi cả máy chủ và máy khách.
Máy chủ cần xác thực khi ai đó muốn truy cập dữ liệu, và máy chủ cần biết ai đang truy cập dữ liệu. Máy khách sử dụng nó khi cần biết rằng đó là cùng máy chủ mà nó tuyên bố.
Có nhiều yếu tố Xác thực như sau:
Yếu tố Kiến thức (Knowledge Factor)
Yếu tố kiến thức xác minh danh tính bằng cách yêu cầu thông tin chỉ một người dùng đơn lẻ biết. Ví dụ điển hình của yếu tố kiến thức xác thực là mật khẩu. Mật khẩu của người dùng phải riêng tư chỉ dành cho họ, cho phép họ sử dụng nó như một cách để xác thực danh tính của mình.
Yếu tố Sở hữu (Possession Factor)
Yếu tố sở hữu kiểm tra danh tính của người dùng bằng cách yêu cầu bằng chứng thông tin chỉ người dùng mới phải sở hữu. Token là yếu tố sở hữu xác thực thường được sử dụng. Các token này tạo mã truy cập xoay vòng mà người dùng phải mang theo trên người.
Trong yếu tố sở hữu, Duo Mobile tích hợp yếu tố kiến thức và yếu tố sở hữu xác thực để tạo nền tảng 2FA tin cậy nhất thế giới. Có hai yếu tố sở hữu xác thực khác là Mật khẩu Một lần dựa trên HMAC (HOTP) và Mật khẩu Một lần dựa trên Thời gian (TOTP).
Cả hai phương pháp xác thực đều tạo mật khẩu tạm thời từ thiết bị vật lý mang theo bởi người dùng. Token HOTP hết hạn khi được sử dụng trong khi token TOTP hết hạn nếu không được sử dụng trong ba mươi giây.
Yếu tố Thời gian (Time Factor)
Yếu tố thời gian xác thực kiểm tra danh tính của người dùng bằng cách ấn định thời gian của lần thử truy cập. Điều này phụ thuộc vào giả định rằng các hành vi cụ thể (như đăng nhập vào máy tính làm việc) nên xảy ra trong các khoảng thời gian có thể dự đoán. Nếu một lần thử truy cập nền tảng xảy ra ngoài khoảng thời gian thường xuyên, lần thử đó có thể bị thách thức hoặc loại bỏ cho đến khi người dùng có thể chứng minh danh tính của họ.
Yếu tố Sinh trắc (Inherence Factor)
Yếu tố sinh trắc xác thực kiểm tra danh tính của người dùng bằng cách sử dụng các thuộc tính chỉ có thể thuộc về người dùng đó. Quét vân tay là yếu tố sinh trắc rõ ràng nhất được sử dụng ngày nay.
Vân tay là duy nhất cho từng cá nhân, vì vậy một số tổ chức sử dụng chúng như một phương pháp để chứng minh ai là người dùng của họ. Ngoài vân tay, còn có một số yếu tố sinh trắc khác được sử dụng ngày nay như giọng nói, dấu tay, nhận diện khuôn mặt, và nhiều hơn nữa.
Yếu tố Vị trí (Location Factor)
Yếu tố vị trí xác thực xác thực danh tính của người dùng dựa trên vị trí của họ trên thế giới. Nếu khách hàng đã đăng ký tài khoản ở một quốc gia.
Ví dụ, nếu có các lần thử đăng nhập từ quốc gia khác, yếu tố vị trí có thể kích hoạt và cố gắng kiểm tra danh tính của người dùng mới. Một số yếu tố vị trí dựa trên địa chỉ IP của người dùng ban đầu và liên kết địa chỉ đó với địa chỉ của lần thử mới truy cập dữ liệu.