Cách đây không lâu, một chiếc điện thoại chủ yếu được sử dụng để gọi điện, gửi tin nhắn văn bản hoặc chơi trò chơi Snake được cài đặt sẵn. Nhưng với rất nhiều hoạt động hàng ngày của chúng ta hiện phụ thuộc vào điện thoại thông minh, điều quan trọng hơn bao giờ hết là bảo mật thiết bị của chúng ta.
Rất may, có một số phương pháp xác thực để mở khóa điện thoại của bạn. Cùng với mã PIN và mật khẩu, các nhà sản xuất điện thoại thông minh đã giới thiệu các phương pháp xác thực sinh trắc học, chẳng hạn như nhận dạng khuôn mặt, vân tay và quét mống mắt, để cung cấp cho người dùng cách truy cập điện thoại của họ nhanh hơn và thuận tiện hơn.
Tuy nhiên, không phải tất cả các phương pháp xác thực đều mang lại sự an toàn và tiện lợi như nhau. Vậy cái nào cung cấp bảo mật tốt nhất cho mạng và thiết bị của bạn?
5 Phương pháp Xác thực Người dùng Chính
Mục đích duy nhất của xác thực người dùng là đảm bảo rằng chỉ những người phù hợp mới có quyền truy cập vào các tài nguyên phù hợp. Nó xác minh danh tính của người dùng, đây là bước đầu tiên để bảo mật dữ liệu và thiết bị. Dưới đây là năm phương pháp phổ biến nhất được sử dụng để mở khóa các hệ thống hiện đại.
1. Mã PIN
Mã PIN hoặc mật mã là tùy chọn bảo mật phổ biến nhất hiện có trên hầu hết các thiết bị. Đây là sự kết hợp của các ký tự số, thường có độ dài từ bốn đến sáu chữ số, tùy thuộc vào hệ điều hành của điện thoại. Nhiều người dùng thích mã PIN vì chúng ngắn và có thể nhập nhanh bằng bàn phím.
Một nhược điểm lớn của việc sử dụng mã PIN là nó yêu cầu người dùng phải ghi nhớ mã. Đây là lý do tại sao hầu hết mọi người sử dụng mã PIN dễ chèn và thường dễ đoán, chẳng hạn như ngày sinh. Nghiên cứu bảo mật về mã PIN của Ross Anderson xác nhận rằng hầu hết người dùng chọn mã PIN đại diện cho ngày tháng, mã số sinh viên, số điện thoại hoặc các chữ số lặp lại, điều này không khó đoán.
Ưu điểm
- Phương thức xác thực ngắn gọn và dễ dàng.
- Trải nghiệm người dùng tốt hơn.
Nhược điểm
- Mở khóa chậm hơn so với các phương pháp xác thực khác.
- Yêu cầu người dùng ghi nhớ các số.
- Việc khôi phục có thể khó khăn nếu bạn quên mã PIN.
- Thường có thể dự đoán được.
2. Mật khẩu
Xác thực dựa trên mật khẩu là một tùy chọn mở khóa phổ biến khác. Mật khẩu dài hơn mã PIN và có thể bao gồm các chữ cái và ký hiệu. Nhưng tương tự như mã PIN, mọi người thường tạo mật khẩu có thể đoán được với thông tin cá nhân và từ điển được công bố công khai. Hơn nữa, 61% người dùng sử dụng lại cùng một mật khẩu trên nhiều trang web, do đó, chỉ một lần xâm nhập mật khẩu có thể khiến một số tài khoản dễ bị tấn công.
Mặc dù nhiều người nghĩ rằng mật khẩu an toàn hơn mã PIN, nhưng thực tế không phải vậy. Sự phức tạp khi nhập các chuỗi ký tự số và chữ và số dài thông qua một bàn phím nhỏ có thể khiến người dùng đơn giản hóa mật khẩu. Điều này khiến tài khoản của họ dễ bị tấn công bởi keylogger, tấn công từ điển, tấn công vũ phu, v.v.
Ưu điểm
- Bảo mật hơn mã PIN.
- Cải thiện trải nghiệm người dùng.
Nhược điểm
- Dễ đoán.
- Mở khóa chậm hơn.
- Khôi phục mật khẩu có thể khó như khôi phục mã PIN.
3. Vân tay
Nhận dạng vân tay là một phương pháp xác thực an toàn giúp truy cập nhanh vào thiết bị. Cảm biến tìm kiếm các đặc điểm cụ thể của ngón tay bạn, chẳng hạn như các đường gờ và các đường phân nhánh của dấu vân tay của bạn.
Hiệu suất của cảm biến phụ thuộc vào chất lượng và vị trí của nó trên điện thoại. Chất lượng, trong trường hợp này, đề cập đến tốc độ và độ chính xác mà cảm biến đọc ngón tay của bạn. Đối với vị trí đặt cảm biến, không có vị trí cảm biến vân tay nào phù hợp với tất cả. Điện thoại có cảm biến vân tay phía trước, phía sau và bên cạnh, nhưng tôi thích cảm biến trong màn hình hơn.
Tính năng nhận dạng vân tay vượt trội hơn các phương pháp xác thực dựa trên mã PIN và mật khẩu về mặt bảo mật. Không dễ để hack máy quét vân tay và những phát triển gần đây trong công nghệ quét đã cải thiện hơn nữa tính bảo mật của nó.
Nhưng công nghệ này vẫn chưa hoàn hảo, và mọi nhà sản xuất đều cho phép một số sai số. Biên độ này càng cao thì hệ thống càng dễ gian lận. Tin tặc đã phát triển một số cách để vượt qua bảo mật vân tay. Chúng bao gồm việc sử dụng các bản in chính, dấu vân tay giả mạo hoặc các bản in còn sót lại mà người dùng để lại trên máy quét hoặc các vật dụng khác. Vài năm trước, một tin tặc đã tìm cách giả mạo dấu vân tay của một bộ trưởng Đức bằng cách sử dụng ảnh bàn tay của bà.
Đọc thêm:Các cách hacker vượt qua máy quét vân tay (và cách bảo vệ bản thân)
Một nhược điểm khác của phương pháp xác thực này là vấn đề thất bại. Các vết xước, vết bẩn, vết cắt vân tay và vết nhiệt trên màn hình có thể gây ra các vấn đề về nhận dạng.
Ngoài ra, không giống như mật khẩu, bạn không thể thay đổi dấu vân tay của mình sau khi chúng bị xâm phạm. Để bảo mật tốt hơn, chúng tôi khuyên bạn nên sử dụng tính năng nhận dạng vân tay cùng với một phương pháp xác thực khác.
Ưu điểm
- Phương thức xác thực nhanh chóng và tiện lợi.
- An toàn hơn so với mã PIN và mật khẩu.
Nhược điểm
- Dấu vân tay có thể được sao chép.
- Sự biến dạng vân tay có thể gây ra lỗi.
- Các vấn đề về nhận dạng cao hơn so với xác thực dựa trên mã PIN và mật khẩu.
4. Nhận dạng khuôn mặt
Tính năng nhận dạng khuôn mặt xuất hiện trên hệ điều hành Android 4.0, còn được gọi là phiên bản Android Ice Cream Sandwich. Nó sử dụng camera trước của điện thoại để chụp ảnh của bạn và sử dụng nó làm cơ sở để mở khóa điện thoại.
Các thiết bị của Apple sử dụng một tính năng xác thực tương tự được gọi là Face ID, mặc dù công nghệ đằng sau nó hoạt động hơi khác một chút. Face ID hoạt động bằng cách quét 3D khuôn mặt của bạn, giúp phương pháp này an toàn hơn. Apple tuyên bố chỉ có một trong một triệu cơ hội để đánh lừa hệ thống.
Công nghệ vẫn là nhược điểm lớn nhất của nhận dạng khuôn mặt. Tương đối ít thiết bị hỗ trợ tính năng này hơn và những thiết bị xử lý nhận dạng khuôn mặt có giá cao hơn một chút so với thiết bị không có tính năng nhận dạng khuôn mặt.
Một vấn đề lớn khác với nhận dạng khuôn mặt là các điều kiện ánh sáng khác nhau và những thay đổi trên khuôn mặt, chẳng hạn như lão hóa, có thể ảnh hưởng đến khả năng đọc của máy quét. Đối với một số thiết bị (mặc dù không sử dụng Face ID của Apple), camera trước cần có tia chớp lý tưởng để có thể chụp ảnh rõ nét khuôn mặt của bạn. Hơn nữa, một số cảm biến cũng có thể bị đánh lừa bằng cách sử dụng ảnh của người dùng. Tương tự như vân tay, một khi tính năng nhận dạng khuôn mặt bị xâm phạm, nó sẽ bị xâm phạm suốt đời.
Ưu điểm
- Phương pháp mở khóa nhanh.
- Nó không yêu cầu ghi nhớ mã và mật khẩu.
Nhược điểm
- Hiệu ứng ánh sáng và những thay đổi trên khuôn mặt có thể gây ra lỗi.
- Hướng màn hình và khoảng cách từ máy ảnh có thể ảnh hưởng đến khả năng đọc.
- Máy quét có thể bị đánh lừa bởi ảnh của người dùng hoặc đôi khi là những điểm tương đồng của gia đình.
5. Nhận dạng mống mắt
Khi sử dụng nhận dạng mống mắt, đầu đọc sẽ quét các đặc điểm riêng biệt của mắt và mã hóa chúng để tìm kiếm và đối sánh. Nó khác với quét võng mạc ở chỗ nó chỉ quét hình dạng bề mặt của mắt. Nhận dạng mống mắt được thực hiện bằng một máy ảnh chuyên dụng sử dụng ánh sáng hồng ngoại để đo các đặc điểm độc đáo của mống mắt mà mắt người không thể nhận thấy.
Nhận dạng mống mắt không yêu cầu tiếp xúc vật lý với cảm biến, giúp nó ít bị xâm nhập hơn so với các phương pháp sinh trắc học cảm ứng khác. Vì nó sử dụng ánh sáng hồng ngoại, máy quét có thể hoạt động trong mọi cài đặt và điều kiện ánh sáng. Hơn nữa, mống mắt không thay đổi theo tuổi, vì vậy tỷ lệ từ chối sai của nó ít hơn so với nhận dạng khuôn mặt.
Quét mống mắt là phương pháp xác thực an toàn nhất, nhưng nó vẫn chưa hoàn hảo. Nó khó phân biệt giữa mô sống và mô chết và có thể khớp với mắt của bạn, cho dù bạn đang tỉnh hay không ý thức.
Ưu điểm
- An toàn hơn các phương pháp xác thực khác.
- Tỷ lệ từ chối sai là thấp nhất.
- Máy quét mống mắt có thể hoạt động trong mọi môi trường và môi trường.
Nhược điểm
- Máy quét mống mắt có giá thành cao so với các thiết bị sinh trắc học khác.
- Khoảng cách từ máy quét có thể ảnh hưởng đến khả năng đọc.
- Việc quét mắt ở một vị trí cụ thể có thể gây khó chịu.
Phương pháp Xác thực An toàn Nhất là gì?
Nhận dạng khuôn mặt, quét vân tay và thậm chí quét mống mắt là các phương pháp bảo mật phụ. Chúng hiện không đủ an toàn để được sử dụng làm phương thức xác thực duy nhất để bảo mật thiết bị của bạn. Điều này có nghĩa là bạn sẽ phải sử dụng xác thực đa yếu tố (MFA) để tối đa hóa khả năng bảo vệ của mình.
Đó là lý do tại sao, ví dụ, Face ID của Apple cũng yêu cầu bạn nhập mật mã trong một số trường hợp nhất định, bao gồm cả khi bạn tắt thiết bị sau đó bật lại.
Tuy nhiên, đối với hầu hết mọi người, sự kết hợp của hai yếu tố, tức là mã PIN và nhận dạng khuôn mặt, sẽ đủ để bảo mật điện thoại thông minh hoặc máy tính bảng của bạn.