Xác thực 2 yếu tố chính là một phương thức nâng cấp tính bảo mật cho account, nội dung của các bạn lên một cấp độ cao hơn. Qua bài viết dưới đây, sẽ nói nhiều hơn về tính năng xác thực 2 yếu tố này nhé.
Xác thực hai yếu tố (2FA) chính xác là gì?
Như đã nói đến trong phần giới thiệu, 2FA là cách thức đăng nhập 2 lớp. Hai yếu tố xác thực có khả năng là một trong những yếu tố sau:
- Điều bạn biết, thường là password hoặc câu trả lời cho câu hỏi bảo mật
- Điều bạn có, ví dụ như một mã bảo mật gởi đến điện thoại di động của bạn hoặc một thẻ ATM
- Dữ liệu sinh trắc học, ví dụ dấu vân tay của bạn
Ví dụ hằng ngày trong đó 2FA được sử dụng là rút tiền từ máy ATM (thẻ + mã PIN), thanh toán bằng thẻ tín dụng (thẻ + chữ ký HOẶC thẻ + mã PIN HOẶC thẻ + mã bảo mật) hoặc nhập cảnh ở nước ngoài (hộ chiếu + dữ liệu sinh trắc học).
Xem thêm :Khai thác công cụ marketing ATP để kinh doanh hiệu quả
Tại sao bạn nên sử dụng xác thực hai yếu tố?
Hãy tưởng tượng ai đó đã đột nhập vào account mail của bạn. Họ sẽ truy xuất vào loại nội dung nào?
Dưới đây là một số điều có thể khai thác từ account email: tên người sử dụng của các tài khoản, password khác, dữ liệu cá nhân, ảnh cá nhân, tài liệu được quét, thông tin về bạn bè, gia đình và các liên hệ khác, số thẻ tín dụng, số account tổ chức tài chính, số bảo hiểm… và còn nhiều điều khác nữa.
Nội dung này có thể giúp họ đột nhập vào một vài account khác của bạn, ví dụ như kênh Facebook, không? Và có bao nhiêu nơi bạn đã đăng nhập bằng account Facebook hoặc account mạng xã hội khác?
Bí quyết thức hoạt động của xác thực 2 yếu tố
Như đã nói ở trên thì đây là phương thức đăng nhập 2 lớp, lớp thứ nhất sẽ là đăng nhập bình thường Username và password, lớp thứ 2 chính là một lớp bảo mật tin cậy để xác minh danh tính.%20%C4%91%E1%BB%83%20gi%C3%BAp%20ch%E1%BB%A9ng%20minh%20b%E1%BA%A1n%20ch%C3%ADnh%20l%C3%A0%20ng%C6%B0%E1%BB%9Di%20%C4%91%C4%83ng%20nh%E1%BA%ADp.%20Khi%20c%C3%A1c%20d%E1%BB%8Bch%20v%E1%BB%A5%20nh%C6%B0%20Google%20hay%20Facebook%20c%E1%BA%A7n%20x%C3%A1c%20minh%20b%E1%BA%A1n%20ch%C3%ADnh%20l%C3%A0%20b%E1%BA%A1n%20th%C3%AC%20ch%E1%BB%89%20c%E1%BA%A7n%20k%E1%BA%BFt%20n%E1%BB%91i%20kh%C3%B3a%20v%E1%BB%9Bi%20%C4%91i%E1%BB%87n%20tho%E1%BA%A1i%2C%20m%C3%A1y%20t%C3%ADnh%20b%E1%BA%A3ng%20ho%E1%BA%B7c%20m%C3%A1y%20t%C3%ADnh%20c%E1%BB%A7a%20m%C3%ACnh%3BC%C3%A1c%20%E1%BB%A9ng%20d%E1%BB%A5ng%20t%E1%BA%A1o%20m%C3%A3%20x%C3%A1c%20minh%20nh%C6%B0%C2%A0Google%20Authenticator%20hay%20Authy.com%20%C4%91%C6%B0%E1%BB%A3c%20c%C3%A0i%20%C4%91%E1%BA%B7t%20tr%C3%AAn%20%C4%91i%E1%BB%87n%20tho%E1%BA%A1i%20hay%20m%C3%A1y%20t%C3%ADnh%20c%C3%A1%20nh%C3%A2n%20c%E1%BB%A7a%20b%E1%BA%A1n%3BC%C3%A1ch%20th%E1%BB%A9c%20ho%E1%BA%A1t%20%C4%91%E1%BB%99ng%20r%C3%B5%20r%C3%A0ng%20nh%E1%BA%A5t%20m%C3%A0%20b%E1%BA%A1n%20c%C3%B3%20th%E1%BB%83%20th%E1%BA%A5y%20ch%C3%ADnh%20l%C3%A0%20vi%E1%BB%87c%20m%C3%A0%20b%E1%BA%A1n%20thi%E1%BA%BFt%20l%E1%BA%ADp%20b%E1%BA%A3o%20m%E1%BA%ADt%20theo%20c%C3%A1ch%20n%C3%A0y%20%C4%91%E1%BB%91i%20v%E1%BB%9Bi%20Facebook%20th%C3%AC%20sau%20khi%20%C4%91%C4%83ng%20nh%E1%BA%ADp%20Username%20v%C3%A0%20Password%2C%20Facebook%20s%E1%BA%BD%20g%E1%BB%ADi%20cho%20b%E1%BA%A1n%20m%E1%BB%99t%20SMS%20b%E1%BA%A3o%20m%E1%BA%ADt%20v%C3%A0o%20s%E1%BB%91%20%C4%91i%E1%BB%87n%20tho%E1%BA%A1i%20m%C3%A0%20b%E1%BA%A1n%20cung%20c%E1%BA%A5p%20%C4%91%E1%BB%83%20x%C3%A1c%20minh%20%C4%91%C3%B3%20th%E1%BA%ADt%20s%E1%BB%B1%20l%C3%A0%20b%E1%BA%A1n%20m%C3%A0%20kh%C3%B4ng%20ph%E1%BA%A3i%20l%C3%A0%20m%E1%BB%99t%20s%E1%BB%B1%20x%C3%A2m%20nh%E1%BA%ADp%20b%E1%BA%A5t%20h%E1%BB%A3p%20ph%C3%A1p%20n%C3%A0o.%20.%20https%3A%2F%2Fbloganchoi.com%2Fxac-thuc-2-yeu-to-2fa%2F&dmcacpp=1)
%20%C4%91%E1%BB%83%20gi%C3%BAp%20ch%E1%BB%A9ng%20minh%20b%E1%BA%A1n%20ch%C3%ADnh%20l%C3%A0%20ng%C6%B0%E1%BB%9Di%20%C4%91%C4%83ng%20nh%E1%BA%ADp.%20Khi%20c%C3%A1c%20d%E1%BB%8Bch%20v%E1%BB%A5%20nh%C6%B0%20Google%20hay%20Facebook%20c%E1%BA%A7n%20x%C3%A1c%20minh%20b%E1%BA%A1n%20ch%C3%ADnh%20l%C3%A0%20b%E1%BA%A1n%20th%C3%AC%20ch%E1%BB%89%20c%E1%BA%A7n%20k%E1%BA%BFt%20n%E1%BB%91i%20kh%C3%B3a%20v%E1%BB%9Bi%20%C4%91i%E1%BB%87n%20tho%E1%BA%A1i%2C%20m%C3%A1y%20t%C3%ADnh%20b%E1%BA%A3ng%20ho%E1%BA%B7c%20m%C3%A1y%20t%C3%ADnh%20c%E1%BB%A7a%20m%C3%ACnh%3BC%C3%A1c%20%E1%BB%A9ng%20d%E1%BB%A5ng%20t%E1%BA%A1o%20m%C3%A3%20x%C3%A1c%20minh%20nh%C6%B0%C2%A0Google%20Authenticator%20hay%20Authy.com%20%C4%91%C6%B0%E1%BB%A3c%20c%C3%A0i%20%C4%91%E1%BA%B7t%20tr%C3%AAn%20%C4%91i%E1%BB%87n%20tho%E1%BA%A1i%20hay%20m%C3%A1y%20t%C3%ADnh%20c%C3%A1%20nh%C3%A2n%20c%E1%BB%A7a%20b%E1%BA%A1n%3BC%C3%A1ch%20th%E1%BB%A9c%20ho%E1%BA%A1t%20%C4%91%E1%BB%99ng%20r%C3%B5%20r%C3%A0ng%20nh%E1%BA%A5t%20m%C3%A0%20b%E1%BA%A1n%20c%C3%B3%20th%E1%BB%83%20th%E1%BA%A5y%20ch%C3%ADnh%20l%C3%A0%20vi%E1%BB%87c%20m%C3%A0%20b%E1%BA%A1n%20thi%E1%BA%BFt%20l%E1%BA%ADp%20b%E1%BA%A3o%20m%E1%BA%ADt%20theo%20c%C3%A1ch%20n%C3%A0y%20%C4%91%E1%BB%91i%20v%E1%BB%9Bi%20Facebook%20th%C3%AC%20sau%20khi%20%C4%91%C4%83ng%20nh%E1%BA%ADp%20Username%20v%C3%A0%20Password%2C%20Facebook%20s%E1%BA%BD%20g%E1%BB%ADi%20cho%20b%E1%BA%A1n%20m%E1%BB%99t%20SMS%20b%E1%BA%A3o%20m%E1%BA%ADt%20v%C3%A0o%20s%E1%BB%91%20%C4%91i%E1%BB%87n%20tho%E1%BA%A1i%20m%C3%A0%20b%E1%BA%A1n%20cung%20c%E1%BA%A5p%20%C4%91%E1%BB%83%20x%C3%A1c%20minh%20%C4%91%C3%B3%20th%E1%BA%ADt%20s%E1%BB%B1%20l%C3%A0%20b%E1%BA%A1n%20m%C3%A0%20kh%C3%B4ng%20ph%E1%BA%A3i%20l%C3%A0%20m%E1%BB%99t%20s%E1%BB%B1%20x%C3%A2m%20nh%E1%BA%ADp%20b%E1%BA%A5t%20h%E1%BB%A3p%20ph%C3%A1p%20n%C3%A0o.%20.%20https%3A%2F%2Fbloganchoi.com%2Fxac-thuc-2-yeu-to-2fa%2F&dmcacpp=1&origin=bloganchoi.com)
Có những dạng nhất định sau đây:
- Sau khi đăng nhập sẽ có câu hỏi bảo mật để xác minh danh tính thực sự của bạn;
- Gửi tin nhắn SMS về số máy mà bạn đã cung cấp;
- Dữ liệu sinh trắc học, có thể là vân tay hoặc gương mặt, thậm chí là giọng nói;
- Khoá bảo mật là một thiết bị nhỏ (thường ở dạng nhỏ gọn như ổ cứng USB) để giúp chứng minh bạn chính là người đăng nhập. Khi các dịch vụ như Google hay Facebook cần xác minh bạn chính là bạn thì chỉ phải liên kết chặt chẽ khóa với điện thoại, máy tính bảng hoặc máy tính của mình;
- Các ứng dụng tạo mã xác minh như Google Authenticator hay Authy.com được thiết lập trên điện thoại hay máy tính cá nhân của bạn;
Bí quyết thức công việc rõ ràng nhất mà bạn sở hữu thể thấy chính là việc mà bạn cài đặt bảo mật theo cách này đối với kênh Facebook thì một khi đăng nhập Username và password, kênh Facebook sẽ gởi cho bạn một SMS bảo mật vào số máy mà bạn bổ sung để xác minh đấy thực sự là bạn mà không đơn giản là một sự xâm nhập bất hợp pháp nào.
Xác thực 2 yếu tố có thể bảo vệ được người sử dụng?
Trên thực tế, 2FA vẫn không đủ mạnh để có khả năng ngăn cản sự truy xuất của tin tặc. Nếu bạn đang nằm trong tầm ngắm của tin tặc, bạn cần phải tự bảo vệ mình bằng các phương pháp bảo mật khó khăn hơn.
Theo thực tế đã có hoàn cảnh 2FA bị tấn công. Đó là hoàn cảnh thẻ SecurID của tổ chức bảo mật RSA bị hack vào năm 2011.
Xác thực 2 yếu tố tuy vậy, cho đến nay, 2FA thông qua lớp thứ 3 là tin nhắn SMS vẫn là giải pháp bảo mật được tin sử dụng bởi chức năng hiệu quả cùng các thức tiện lợi.
Xem thêm :Dịch vụ Marketing Online – giải pháp kinh doanh thời “công nghệ số”
Vì sao xác thực 2 yếu tố có thể bị phá vỡ?
Việc phá vỡ 2FA không hề dễ, và đương nhiên là khó hơn việc dò tên sử dụng và password của một người. Để hack được lớp xác thực 2 yếu tố, tin tặc phải có được một trong 2 thành phần vật lý của việc đăng nhập thông qua việc truy xuất cookie hoặc thẻ đặt trên thiết bị người sử dụng để xác thực. Do vậy, việc hack 2FA dễ hay không còn tuỳ thuộc vào việc bạn sử dụng cái gì làm lớp bảo mật thứ hai của mình.
Ngoài ra, nhiều tin tặc còn nghĩ ra những bí quyết thông minh hơn để thu thập được tên truy cập và mật khẩu của người tiêu dùng thông qua dùng những bố cụ và giao diện yêu cầu phải nhập những thông tin này vào tương tự như một trang chính thức. Đó có khả năng là trang website để khôi phục tài khoản của bạn, hoặc một email dẫn bạn sang một đường link đòi bổ sung thông tin một bí quyết hợp lý khiến bạn bổ sung nội dung cho tin tặc chỉ trong tích tắc.
Account vẫn có khả năng bị xâm phạm ra sao?
Các bước xác thực công việc theo vài cách – trước tiên, tên người sử dụng của Quý vị là tín hiệu cho chúng ta thấy Quý vị có tài khoản trên Booking.com. Một khi việc làm này được kiểm duyệt, mật khẩu có thể được kiểm duyệt để khớp với tên người dùng Quý vị đã cung cấp. Hai thông tin này khớp nhau? Tuyệt vời!
Xác thực 2 yếu tố giờ là lúc 2FA phát huy tác dụng – Quý vị sẽ nhận một mã PIN bổ sung trên thiết bị đã được xác thực của mình dưới dạng lớp bảo mật cung cấp vì Quý vị giữ nhiều dữ liệu cực kỳ nhạy cảm (thông tin thanh toán & thông tin cá nhân của khách) trong extranet.
Qua bài viết đã cung cấp những thông tin về xác thực 2 yếu tố và những điều bạn cần biết. Hy vọng những thông tin trên của bài viết sẽ hữu ích với các bạn đọc. Cảm ơn các bạn đã dã dành thời gian cho bài viết nhé.
