Mật khẩu mạnh rất quan trọng nhưng vẫn chưa phải lớp bảo vệ duy nhất. Xác thực hai yếu tố – 2FA bổ sung thêm một bước kiểm tra trước khi tài khoản cho phép đăng nhập.
2FA là gì?
2FA là viết tắt của Two-Factor Authentication, nghĩa là xác thực bằng hai yếu tố khác nhau.
Sau khi nhập mật khẩu, người dùng phải cung cấp thêm một yếu tố xác thực khác.
Ví dụ về yếu tố xác thực thứ hai
- Mã trong ứng dụng xác thực.
- Khóa bảo mật.
- Mã gửi tới thiết bị đã đăng ký.
- Sinh trắc học trong một số hệ thống.
Tại sao chỉ mật khẩu chưa đủ?
Mật khẩu có thể bị lộ thông qua phishing, sử dụng lại mật khẩu, thiết bị nhiễm mã độc hoặc các vụ rò rỉ dữ liệu.
2FA tạo thêm một rào cản nếu người khác chỉ có mật khẩu.
Có nên bật 2FA cho mọi tài khoản?
Nên ưu tiên những tài khoản quan trọng như:
- Email chính.
- Tài khoản mạng xã hội.
- Tài khoản lưu trữ dữ liệu.
- Tài khoản liên quan đến thanh toán.
- Tài khoản quản trị website.
Mã OTP có phải lúc nào cũng là 2FA?
OTP là mã dùng một lần và có thể được dùng như một thành phần trong quá trình xác thực. Cách triển khai cụ thể phụ thuộc từng dịch vụ.
Không chia sẻ mã xác thực
Giữ mã khôi phục cẩn thận
Một số dịch vụ cung cấp mã dự phòng để truy cập tài khoản khi mất thiết bị. Hãy lưu chúng ở vị trí an toàn.
Kết luận
2FA không loại bỏ mọi rủi ro, nhưng bổ sung thêm một lớp bảo vệ quan trọng cho tài khoản trực tuyến.