Xác thực đa yếu tố (Multifactor Authentication – MFA)

[dangquangminh]

MFA là một lớp bảo mật quan trọng giúp giảm thiểu nguy cơ truy cập trái phép vào hệ thống. Thay vì chỉ dựa vào một yếu tố duy nhất như mật khẩu, MFA yêu cầu nhiều yếu tố xác minh để chứng thực danh tính người dùng trước khi cho phép truy cập.

Các yếu tố trong MFA thường bao gồm:

• Something you know – Thứ bạn biết: mật khẩu, PIN, câu hỏi bí mật.
• Something you have – Thứ bạn sở hữu: điện thoại, token phần cứng, thẻ thông minh.
• Something you are – Thứ bạn là: sinh trắc học như vân tay, nhận diện khuôn mặt, giọng nói.
• Something you do – Hành vi: kiểu gõ phím, cách di chuyển chuột, hành vi sử dụng thiết bị.

Bằng cách kết hợp nhiều yếu tố này, MFA làm tăng độ tin cậy trong việc xác thực, đồng thời giảm thiểu tác động nếu một yếu tố bị lộ. Ví dụ: ngay cả khi mật khẩu bị đánh cắp, kẻ tấn công vẫn khó có thể vượt qua lớp xác minh bổ sung như OTP, push notification, hay sinh trắc học.

Ví dụ thực tế:
Cisco Duo Security là một giải pháp xác thực đa yếu tố dựa trên nền tảng đám mây, tích hợp với các ứng dụng doanh nghiệp. Duo không chỉ xác minh danh tính người dùng mà còn kiểm tra tình trạng bảo mật của thiết bị (device posture) trước khi cho phép truy cập. Điều này giúp đảm bảo rằng chỉ những thiết bị đáp ứng tiêu chuẩn bảo mật mới có thể kết nối đến tài nguyên quan trọng.

➡️ MFA ngày nay là nền tảng của các mô hình bảo mật hiện đại như Zero Trust, nơi không có bất kỳ người dùng hay thiết bị nào được mặc định tin cậy.