Multi factor authentication là gì? Tại sao MFA lại RẤT quan trọng?

Multi factor authentication là một loại thông tin xác thực được sử dụng để xác minh danh tính. Đối với MFA, mỗi yếu tố xác thực bổ sung nhằm mục đích tăng cường bảo mật. Việc sử dụng nhiều hình thức xác thực khiến ý đồ hacker trở nên khó khăn hơn.

MFA hoạt động bằng cách kết hợp hai hoặc nhiều yếu tố từ các xác thực dưới đây

Xác thực dựa vào tri thức

Yêu cầu người dùng trả lời câu hỏi bảo mật cá nhân: mật khẩu, số nhận dạng cá nhân bốn chữ số (PIN) và mật khẩu dùng một lần (OTP).

Ví dụ về trường hợp xác thực dựa trên tri thức:

• Quẹt thẻ, nhập mã PIN khi thanh toán hàng hóa;
• Cung cấp thông tin, Ví dụ: Tên thời thơ ấu của bạn hoặc địa chỉ trước đây bạn đã ở, để có quyền truy cập hệ thống.

Xác thực sở hữu:

Người dùng phải sở hữu công cụ để login. Ví dụ: Điện thoại di động, sẽ được cung cấp xác thức yếu tố sở hữu bằng dãy số OTP.

Các tình huống về xác thực sở hữu như:

• Xác thực di động: Người dùng nhận mã qua điện thoại thông minh, được gửi qua tin nhắn văn bản, hay qua các cuộc gọi điện thoại ứng dụng, OTP trên điện thoại thông minh, thẻ SIM và thẻ thông minh với xác thực được lưu trữ dữ liệu;
• Gắn mã thông báo phần cứng USB vào laptop/máy tính  tạo OTP và sử dụng mã này để đăng nhập vào máy khách VPN.

Xác thực qua đặc điểm sinh học:

Sử dụng đặc điểm sinh học của người dùng đã được xác nhận để đăng nhập. Sử dụng công nghệ đồng nhất với phương pháp xác minh Sinh trắc học:

• Quét vân tay
• Giọng nói
• Nhận dạng khuôn mặt
• hình học bàn tay
• …

Quy trình xác thực:

Các thành phần của thiết bị sinh trắc học gồm: Đầu đọc, cơ sở dữ liệu và phần mềm chuyển đổi dữ liệu sinh trắc học đã quét thành định dạng kỹ thuật số, so sánh các điểm phù hợp của dữ liệu quan sát với dữ liệu được lưu trữ.

Các trường hợp sử dụng xác thực sinh học:

• Sử dụng dấu vân tay hoặc nhận dạng khuôn mặt truy cập điện thoại thông minh;
• Cung cấp chữ ký điện tử khi thanh toán
• Xác định tội phạm bằng cách sử dụng hình học dái tai.

Ngoài ra,  xác thực qua vị trí, thời gian

• Vị trí của người dùng: Người dùng thường mang theo điện thoại và tất cả các điện thoại thông minh cơ bản đều có “theo dõi hệ thống định vị toàn cầu” cung cấp xác nhận về vị trí đăng nhập.
• Xác thực dựa trên thời gian cũng được sử dụng để chứng minh danh tính của một người bằng cách phát hiện sự hiện diện tại một thời điểm cụ thể trong ngày và cấp quyền truy cập vào một hệ thống hoặc vị trí nhất định. 

Ví dụ: Một người không thể sử dụng thẻ ATM của họ ở Hà Nội và ở Hồ Chí Minh sau đó 30 phút.