Không lâu trước đây, điện thoại chủ yếu dùng để gọi, nhắn tin, hoặc chơi game Rắn cài sẵn. Nhưng với rất nhiều hoạt động hàng ngày hiện nay phụ thuộc vào điện thoại thông minh, quan trọng hơn bao giờ hết để bảo mật thiết bị của chúng ta.
May mắn thay, có một số phương pháp xác thực để mở khóa điện thoại. Cùng với mã PIN và mật khẩu, nhà sản xuất điện thoại thông minh đã giới thiệu phương pháp xác thực sinh trắc học, như nhận diện khuôn mặt, vân tay, và quét hồng mắt, để cho người dùng cách nhanh hơn và tiện lợi hơn để truy cập điện thoại.
Tuy nhiên, không phải phương pháp xác thực nào cũng cung cấp cùng mức độ bảo mật và tiện lợi. Vậy cái nào cung cấp bảo mật tốt nhất cho mạng và thiết bị của bạn?
5 Phương Pháp Xác Thực Người Dùng Chính
Mục đích duy nhất của xác thực người dùng là đảm bảo chỉ người đúng mới có quyền truy cập tài nguyên đúng. Nó xác minh danh tính của người dùng, đây là bước đầu tiên trong việc bảo mật dữ liệu và thiết bị. Đây là năm phương pháp phổ biến nhất dùng để mở khóa hệ thống hiện đại.
1. PIN
Mã PIN hoặc mã truy cập là tùy chọn bảo mật phổ biến nhất có sẵn trên hầu hết thiết bị. Nó là tổ hợp ký tự số, thường bốn đến sáu chữ số tùy thuộc vào hệ điều hành của điện thoại. Nhiều người dùng thích PIN vì chúng ngắn và có thể nhập nhanh bằng bàn phím số.
Nhược điểm lớn của dùng PIN là nó yêu cầu người dùng ghi nhớ mã. Đây là lý do hầu hết mọi người cuối cùng dùng mã PIN dễ nhập và thường dễ đoán, như ngày sinh. Nghiên cứu bảo mật về PIN của Ross Anderson xác nhận hầu hết người dùng chọn PIN đại diện cho ngày tháng, mã sinh viên, số điện thoại, hoặc chữ số lặp lại, những thứ không khó đoán.
Ưu Điểm
- Phương pháp xác thực ngắn và dễ dàng.
- Trải nghiệm người dùng tốt hơn.
Nhược Điểm
- Mở khóa chậm hơn so với các phương pháp xác thực khác.
- Yêu cầu người dùng ghi nhớ số.
- Khôi phục có thể khó nếu bạn quên PIN.
- Thường dễ dự đoán.
2. Mật Khẩu
Xác thực dựa trên mật khẩu là tùy chọn mở khóa phổ biến khác. Mật khẩu dài hơn PIN và có thể bao gồm chữ cái và ký hiệu. Nhưng tương tự như PIN, mọi người thường tạo mật khẩu dễ đoán với thông tin cá nhân công khai và từ điển. Hơn nữa, 61% người dùng dùng lại cùng một mật khẩu trên nhiều trang web, vì vậy một lần xâm phạm mật khẩu có thể làm nhiều tài khoản dễ bị tấn công.
Mặc dù nhiều người nghĩ mật khẩu an toàn hơn PIN, chúng không phải. Rắc rối nhập chuỗi dài ký tự số và chữ số qua bàn phím nhỏ có thể dẫn người dùng đơn giản hóa mật khẩu. Điều này để tài khoản của họ dễ bị tấn công keylogger, tấn công từ điển, tấn công brute force, và nhiều hơn.
Ưu Điểm
- An toàn hơn PIN.
- Trải nghiệm người dùng cải thiện.
Nhược Điểm
- Dễ đoán.
- Mở khóa chậm.
- Khôi phục mật khẩu có thể khó như khôi phục PIN.
3. Vân Tay
Nhận diện vân tay là phương pháp xác thực an toàn cung cấp truy cập nhanh vào thiết bị. Cảm biến tìm kiếm đặc điểm cụ thể của ngón tay, như sườn và điểm phân nhánh của vân tay.
Hiệu suất của cảm biến phụ thuộc vào chất lượng và vị trí đặt trên điện thoại. Chất lượng, trong trường hợp này, đề cập đến tốc độ và độ chính xác cảm biến đọc ngón tay. Về vị trí cảm biến, không có vị trí "one-size-fits-all". Điện thoại có cảm biến vân tay trước, sau, và gắn cạnh, nhưng tôi thích cảm biến trong màn hình.
Nhận diện vân tay vượt trội hơn xác thực dựa trên PIN và mật khẩu về mặt bảo mật. Không dễ hack cảm biến vân tay, và phát triển gần đây trong công nghệ quét đã cải thiện thêm bảo mật của nó.
Nhưng công nghệ vẫn chưa hoàn hảo, và mọi nhà sản xuất cho phép một biên độ lỗi. Biên độ này càng cao, càng dễ lừa hệ thống. Hacker đã phát triển nhiều cách vượt qua bảo mật vân tay. Chúng bao gồm dùng masterprints, vân tay giả mạo, hoặc vân tay còn lại người dùng để lại trên cảm biến hoặc vật khác. Vài năm trước, một hacker đã làm giả vân tay của một bộ trưởng Đức dùng ảnh tay cô ấy.
Xem Thêm: Cách Hacker Vượt Qua Cảm Biến Vân Tay (Và Cách Bảo Vệ Bản Thân)
Nhược điểm khác của phương pháp xác thực này là vấn đề thất bại. Xước, vết bẩn, biến dạng vân tay, và vết nóng trên màn hình có thể gây vấn đề nhận diện.
Hơn nữa, khác với mật khẩu, bạn không thể thay đổi vân tay khi chúng bị xâm phạm. Cho bảo mật tốt hơn, chúng tôi khuyên dùng nhận diện vân tay cùng với phương pháp xác thực khác.
Ưu Điểm
- Phương pháp xác thực nhanh và tiện lợi.
- An toàn hơn PIN và mật khẩu.
Nhược Điểm
- Vân tay có thể bị sao chép.
- Biến dạng vân tay có thể gây thất bại.
- Vấn đề nhận diện cao hơn so với xác thực dựa trên PIN và mật khẩu.
4. Nhận Diện Khuôn Mặt
Nhận diện khuôn mặt đến trên hệ điều hành Android 4.0, còn gọi là Android Ice Cream Sandwich. Nó dùng camera trước của điện thoại để chụp ảnh bạn và dùng nó làm cơ sở để mở khóa điện thoại.
Thiết bị Apple dùng tính năng xác thực tương tự gọi là Face ID, mặc dù công nghệ đằng sau hoạt động hơi khác. Face ID hoạt động bằng quét 3D khuôn mặt bạn, làm cho phương pháp an toàn hơn. Apple tuyên bố chỉ có một trong một triệu cơ hội lừa được hệ thống.
Công nghệ vẫn là nhược điểm lớn nhất của nhận diện khuôn mặt. Tương đối ít thiết bị hỗ trợ tính năng này, và những thiết bị xử lý nhận diện khuôn mặt có giá cao hơn một chút so với thiết bị không có tính năng nhận diện khuôn mặt.
Vấn đề lớn khác với nhận diện khuôn mặt là điều kiện ánh sáng thay đổi và thay đổi khuôn mặt, như già đi, có thể ảnh hưởng đến độ đọc của bộ quét. Đối với một số thiết bị (trừ những cái dùng Face ID của Apple), camera trước cần ánh sáng lý tưởng để chụp được ảnh rõ nét khuôn mặt bạn. Hơn nữa, một số cảm biến cũng có thể bị lừa bằng ảnh của người dùng. Tương tự như vân tay, một khi nhận diện khuôn mặt bị xâm phạm, nó bị xâm phạm trọn đời.
Ưu Điểm
- Phương pháp mở khóa nhanh.
- Không yêu cầu ghi nhớ mã và mật khẩu.
Nhược Điểm
- Hiệu ứng ánh sáng và thay đổi khuôn mặt có thể gây thất bại.
- Hướng màn hình và khoảng cách từ camera có thể ảnh hưởng độ đọc.
- Bộ quét có thể bị lừa bằng ảnh người dùng hoặc đôi khi sự tương đồng gia đình.
5. Nhận Diện Hồng Mắt
Khi dùng nhận diện hồng mắt, thiết bị đọc quét đặc điểm độc đáo của mắt và mã hóa chúng để tìm kiếm và khớp. Nó khác với quét võng mạc ở chỗ nó chỉ quét bề mặt ngoài của mắt. Nhận diện hồng mắt được thực hiện bằng camera chuyên dụng dùng ánh sáng hồng ngoại để đo các đặc điểm độc đáo của hồng mắt không thể nhận thấy bằng mắt thường.
Nhận diện hồng mắt không yêu cầu tiếp xúc vật lý với cảm biến, làm cho nó ít xâm lấn hơn các phương pháp sinh trắc học chạm. Vì dùng ánh sáng hồng ngoại, bộ quét có thể hoạt động trong bất kỳ cài đặt và điều kiện ánh sáng nào. Hơn nữa, hồng mắt không thay đổi theo tuổi, nên tỷ lệ sai từ chối thấp hơn so với nhận diện khuôn mặt.
Quét hồng mắt là phương pháp xác thực an toàn nhất, nhưng nó vẫn chưa hoàn hảo. Nó gặp khó khăn phân biệt giữa mô sống và chết và có thể khớp với mắt bạn, dù bạn có ý thức hay không.
Ưu Điểm
- An toàn hơn các phương pháp xác thực khác.
- Tỷ lệ sai từ chối thấp nhất.
- Bộ quét hồng mắt hoạt động trong mọi cài đặt và môi trường.
Nhược Điểm
- Bộ quét hồng mắt đắt đỏ hơn so với thiết bị sinh trắc học khác.
- Khoảng cách từ bộ quét có thể ảnh hưởng độ đọc.
- Quét mắt ở một vị trí cụ thể có thể gây khó chịu.
Phương Pháp Xác Thực Nào An Toàn Nhất?
Nhận diện khuôn mặt, quét vân tay, và thậm chí quét hồng mắt là phương pháp bảo mật thứ cấp. Chúng hiện tại không đủ an toàn để dùng như phương pháp xác thực duy nhất để bảo mật thiết bị. Điều này nghĩa là bạn sẽ phải dùng xác thực đa yếu tố (MFA) để tối đa hóa bảo vệ.
Đó là lý do, ví dụ, Face ID của Apple cũng yêu cầu bạn nhập mã truy cập trong một số tình huống, bao gồm khi bạn tắt thiết bị rồi bật lại.
Dù vậy, đối với hầu hết mọi người, tổ hợp hai yếu tố, tức là PIN và nhận diện khuôn mặt, nên đủ để bảo mật điện thoại thông minh hoặc máy tính bảng của bạn.