Xác thực hai yếu tố ( 2FA ) là một kỹ thuật được sử dụng để tăng mức độ bảo mật bằng cách thêm một bước hoặc thành phần bổ sung vào quy trình xác minh người dùng. Về cơ bản, nó yêu cầu người dùng phải trải qua hai lần xác thực thành công trước khi quyền truy cập được cấp. Mỗi chế độ xác thực được yêu cầu thường là một trong những chế độ sau.

• Một cái gì đó người dùng biết.
• Một cái gì đó người dùng giữ vật lý.
• Một cái gì đó không thể tách rời khỏi cơ thể người dùng.

Ví dụ về xác thực hai yếu tố

Trong khi thực hiện giao dịch ATM, người dùng phải chèn thẻ ngân hàng (thứ mà người dùng giữ thực tế) và nhập mật khẩu (thứ mà người dùng biết). Hai yếu tố này kết hợp với nhau khiến người dùng trái phép truy cập vào tài khoản ngân hàng rất khó xảy ra. Các ví dụ khác có thể là sử dụng mật khẩu và quét vân tay hoặc mật khẩu và mật khẩu một lần.

Xác thực hai yếu tố trực tuyến

Các dịch vụ trực tuyến cũng bắt đầu sử dụng xác thực hai yếu tố bằng cách gửi tin nhắn văn bản tới điện thoại của người dùng với một mã duy nhất phải nhập nếu máy tính không được nhận dạng. Hình thức xác thực hai yếu tố này ngăn chặn bất kỳ ai không có điện thoại truy cập vào tài khoản và tăng mức độ bảo mật đáng kể.

Một số công ty cũng có thể sử dụng ứng dụng điện thoại thông minh như Google Authenticator để tạo mã ngẫu nhiên có thể được sử dụng để xác minh người dùng mà không cần gửi tin nhắn văn bản.

Mật khẩu, điều khoản bảo mật