ปัจจัยการตรวจสอบสิทธิ์ (Authentication Factor) เป็นองค์ประกอบเฉพาะของประมาณวัดความปลอดภัย ที่สามารถใช้เพื่อตรวจสอบตัวตนและการอนุญาตของผู้ใช้ที่พยายามเข้าถึง ส่งข้อความ หรือขอข้อมูลจากเครือข่าย ระบบ หรือซอฟต์แวร์ที่ปลอดภัย
แต่ละปัจจัยการตรวจสอบสิทธิ์ แสดงองค์ประกอบของการควบคุมความปลอดภัยของประเภทเดียวกัน ภายในแต่ละองค์ประกอบ นักวิเคราะห์ความปลอดภัยสามารถออกแบบหรือเลือกคุณสมบัติที่ตรงกับความต้องการของพวกเขาในแง่ของการเข้าถึงได้ ต้นทุน เนื้อหาการนำไปใช้ ฯลฯ
การเพิ่มปัจจัยการตรวจสอบสิทธิ์หลายอย่างที่จำเป็นสำหรับการเข้าถึงระบบ สามารถทำให้กระบวนการล็อกอินซับซ้อนขึ้น และสามารถสร้างจำนวนคำขอความช่วยเหลือจากลูกค้าที่เพิ่มขึ้นสำหรับการเข้าถึงระบบ อย่างไรก็ตาม กระบวนการตรวจสอบสิทธิ์มีไว้เพื่อรับประกันว่ามีเพียงผู้ใช้ที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงเครือข่ายหรือแอปพลิเคชัน
Single-Factor Authentication (SFA) เป็นวิธีการตรวจสอบสิทธิ์ที่ง่ายที่สุด เพียงต้องการ Username และ Password เพื่ออนุญาตให้ผู้ใช้เข้าถึงระบบ Single-Factor Authentication (SFA) เป็นกระบวนการสำหรับการรักษาความปลอดภัยการเข้าถึงระบบที่กำหนด รวมถึงเครือข่ายหรือเว็บไซต์ ที่ระบุฝ่ายที่ขอเข้าถึงผ่านเพียงองค์ประกอบเดียวของ Credentials
ตัวอย่างของ Single Factor Authentication คือการตรวจสอบสิทธิ์แบบรหัสผ่าน (Password-based Authentication) ความปลอดภัยของรหัสผ่านขึ้นอยู่กับความขยันของการจัดการระบบหรือผู้ใช้ที่เริ่มบัญชี เกี่ยวข้องกับการสร้างรหัสผ่านที่แข็งแกร่ง และรับประกันว่าไม่มีใครสามารถเข้าถึงได้
Single-Factor Authentication (SFA) เป็นกระบวนการยืนยันตัวตนที่ต้องการให้ฝ่ายขอเข้าถึง (อาจเป็นบุคคล แอปพลิเคชัน หรืออุปกรณ์) นำเสนอให้ฝ่ายยืนยันตัวตน ตัวระบุเดียวที่เชื่อมโยงกับตัวตนของมัน SFA ถูกใช้โดยค่าเริ่มต้นในบางระบบ เพราะมันง่ายและถูกในการนำไปใช้
ตัวระบุ Single Factor ที่โดดเด่นที่สุดคือรหัสผ่าน มีตัวระบุบางอย่างที่ใช้โดยทั่วไป เช่น SMS-code ไปยังอุปกรณ์มือถือที่ลงทะเบียน One-Time Password (OTP) ที่สร้างโดยอุปกรณ์ทางกายภาพหรือโดยแอปพลิเคชันที่รันบนอุปกรณ์มือถือหรือคอมพิวเตอร์
SFA ถูกพิจารณาว่ามีความปลอดภัยน้อยกว่า MFA โดยเฉพาะเมื่อตัวระบุเป็นรหัสผ่านที่เปราะบาง หนึ่งในคำแนะนำที่นักวิชาชีพด้านไซเบอร์ความปลอดภัยจะให้คือ หลีกเลี่ยงการนำรหัสผ่านไปใช้ซ้ำข้ามหลายบัญชี
อย่างไรก็ตาม เมื่อผู้ใช้ต้องให้รหัสผ่านที่ยาวและซับซ้อนข้ามหลายบัญชี พวกเขามักจะนำรหัสผ่านไปใช้ซ้ำแบบ逐字逐句 หรือด้วยการเปลี่ยนแปลงเล็กน้อย
ระบบที่ได้รับการปกป้องโดย Single Factor Authentication มีตัวระบุเดียวยืนอยู่ระหว่างผู้โจมตีและการเข้าถึงระบบ ความปลอดภัยของระบบเปราะบางต่อการที่ง่ายแค่ไหนในการขโมยหรือสร้างตัวระบุ
รหัสผ่าน ซึ่งถูกใช้มาหลายปี และบนบางระบบเป็นปัจจัยเดียวของการตรวจสอบสิทธิ์ ได้รับอนุญาตให้เข้าถึงได้ทั้งการขโมยและการปลอมแปลง (เช่น Brute Force Attacks, Dictionary Attacks ฯลฯ)
