ปัจจัยการตรวจสอบสิทธิ์เป็นองค์ประกอบเฉพาะของข้อมูลรับรองความปลอดภัยที่สามารถใช้ตรวจสอบข้อมูลประจำตัวและการให้สิทธิ์ของผู้ใช้ที่พยายามเข้าถึง ส่งการเชื่อมต่อ หรือขอข้อมูลจากเครือข่าย ระบบ หรือซอฟต์แวร์ที่ปลอดภัย
ปัจจัยการรับรองความถูกต้องแต่ละปัจจัยกำหนดองค์ประกอบของการควบคุมความปลอดภัยประเภทที่เท่าเทียมกัน ภายในแต่ละองค์ประกอบ นักวิเคราะห์ด้านความปลอดภัยสามารถออกแบบหรือเลือกคุณลักษณะที่ตรงกับความต้องการในแง่ของการเข้าถึง ต้นทุน เนื้อหาในการใช้งาน ฯลฯ
สามารถเพิ่มองค์ประกอบการรับรองความถูกต้องหลายรายการที่จำเป็นในการเข้าถึงระบบ สามารถสร้างขั้นตอนการเข้าสู่ระบบที่ยุ่งยากมากขึ้น และสามารถสร้างคำขอของลูกค้าจำนวนมากขึ้นเพื่อขอความช่วยเหลือในการเข้าถึงระบบ อย่างไรก็ตาม กระบวนการตรวจสอบสิทธิ์มีไว้เพื่อให้แน่ใจว่ามีเพียงผู้ใช้ที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงเครือข่ายหรือแอปพลิเคชันได้
การรับรองความถูกต้องด้วยปัจจัยเดียวเป็นวิธีที่ง่ายที่สุดในการตรวจสอบสิทธิ์ ทำได้เพียงชื่อผู้ใช้และรหัสผ่านเพื่อให้ผู้ใช้สามารถเข้าถึงระบบได้ การตรวจสอบสิทธิ์แบบปัจจัยเดียว (SFA) เป็นขั้นตอนสำหรับการรักษาความปลอดภัยการเข้าถึงระบบที่กำหนด รวมถึงเครือข่ายหรือเว็บไซต์ที่รู้จักฝ่ายที่ขอเข้าถึงผ่านองค์ประกอบเดียวของข้อมูลรับรอง
อินสแตนซ์ของการรับรองความถูกต้องด้วยปัจจัยเดียวคือการรับรองความถูกต้องด้วยรหัสผ่าน ความปลอดภัยของรหัสผ่านขึ้นอยู่กับความขยันของการจัดการระบบหรือผู้ใช้ที่เริ่มต้นบัญชี มันเกี่ยวข้องกับการสร้างรหัสผ่านที่คาดเดายากและห้ามไม่ให้ใครเข้าถึงได้
การรับรองความถูกต้องด้วยปัจจัยเดียว (SFA) เป็นกระบวนการยืนยันตัวตนที่ต้องการให้ฝ่ายที่ขอเข้าถึง (อาจเป็นบุคคล แอปพลิเคชัน หรืออุปกรณ์) เพื่อสร้างตัวระบุตัวเดียวที่เชื่อมต่อกับข้อมูลระบุตัวตนให้กับฝ่ายตรวจสอบ SFA สามารถใช้เป็นค่าเริ่มต้นได้ในบางระบบ เนื่องจากใช้งานได้ง่ายและราคาถูก
ตัวระบุปัจจัยเดียวที่โดดเด่นที่สุดคือรหัสผ่าน โดยทั่วไปมีตัวระบุบางอย่างที่ใช้ เช่น รหัส SMS ไปยังอุปกรณ์เคลื่อนที่ที่ลงทะเบียน รหัสผ่านแบบใช้ครั้งเดียว (OTP) ที่สร้างโดยอุปกรณ์จริงหรือโดยแอปพลิเคชันที่ทำงานบนอุปกรณ์เคลื่อนที่หรือคอมพิวเตอร์
SFA ถือว่าได้รับการคุ้มครองน้อยกว่า MFA โดยเฉพาะอย่างยิ่งเมื่อตัวระบุเป็นรหัสผ่านที่มีช่องโหว่ หนึ่งในการรับรองจากผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์คือการป้องกันการใช้รหัสผ่านซ้ำในหลายบัญชี
อย่างไรก็ตาม เมื่อผู้ใช้ควรสนับสนุนรหัสผ่านที่ยาวและซับซ้อนในหลายบัญชี พวกเขามีอิทธิพลต่อการใช้รหัสผ่านซ้ำทุกคำหรือมีการเปลี่ยนแปลงเล็กน้อย
ระบบที่รักษาความปลอดภัยด้วยการรับรองความถูกต้องด้วยปัจจัยเดียวมีตัวระบุหนึ่งตัวที่ยืนอยู่ท่ามกลางผู้โจมตีและเข้าถึงระบบ ความปลอดภัยของระบบมีความเสี่ยงต่อความง่ายในการขโมยหรือสร้างตัวระบุ
รหัสผ่านที่ใช้มาหลายปีแล้วและในบางระบบเป็นปัจจัยเดียวในการรับรองความถูกต้อง อนุญาตให้เข้าถึงได้ทั้งการโจรกรรมและการปลอมแปลง (เช่น การโจมตีด้วยกำลังเดรัจฉาน การโจมตีด้วยพจนานุกรม เป็นต้น)
