มีวิธีการตรวจสอบสิทธิ์หลายอย่าง ดังนี้:
1. Biometrics (ชีวภาพวิทยา)
Biometrics เป็นคำที่อธิบายการวัดลักษณะเฉพาะของบุคคล รวมถึง Retina, Iris, Fingerprints หรือแม้แต่ Face วันนี้ แนวคิดนี้มักถูกใช้โดยคนส่วนใหญ่เพื่ออธิบายวิธีการปกป้องคอมพิวเตอร์และข้อมูลที่จัดเก็บ ที่ต้องการให้ผู้ใช้ทนทานการสแกนส่วนร่างกายที่ใช้สำหรับการระบุตัวตน
ในขณะที่ระบบบางอย่างต้องการ Fingerprint หรือ Retinal Scan เป็นรหัสผ่านของผู้ใช้ ระบบที่จริงจังเรื่องความปลอดภัย บ่อยครั้งต้องการรหัสผ่านและการสแกน Biometric ก่อนจะปลดล็อกคอมพิวเตอร์หรืออุปกรณ์ มีวิธีการตรวจสอบสิทธิ์ Biometric ทั่วไป รวมถึง Fingerprint Identification, Voice Identification, Retinal และ Iris Scans และ Face Scanning และ Identification
2. Token Authentication (การตรวจสอบสิทธิ์โทเค็น)
โปรโตคอลที่ช่วยให้ผู้ใช้ยืนยันตัวตนเองและรับ Token กลับมา พวกเขาสามารถเข้าถึงเว็บไซต์หรือแอปได้โดยคิดว่า Token นั้นถูกต้อง ระบบนี้ทำงานเหมือนตั๋วที่ตราประทับ และทำให้กระบวนการตรวจสอบง่ายขึ้นสำหรับผู้ใช้ที่ต้องเข้าถึงแอป เว็บเพจ หรือทรัพยากรเดียวกัน หลายครั้ง
3. Multi-factor Authentication (MFA)
เป็นกระบวนการความปลอดภัยที่ต้องการให้ผู้ใช้ตอบสนองคำขอเพื่อยืนยันตัวตนของพวกเขา ก่อนที่จะสามารถเข้าถึงเครือข่ายหรือซอฟต์แวร์ออนไลน์อื่นๆ MFA สามารถใช้ข้อมูล การควบคุมองค์ประกอบทางกายภาพ หรือพื้นที่ภูมิศาสตร์หรือเครือข่าย เพื่อยืนยันตัวตน
ใน Multi-factor Authentication เป็นวิธีการปกป้องข้อมูลและแอปพลิเคชัน ที่ระบบต้องการให้ผู้ใช้นำเสนอชุดของ Credentials 2 หรือมากกว่า เพื่อยืนยันการระบุตัวตนของผู้ใช้สำหรับการ Login
การปกป้องที่ MFA เพิ่ม ช่วยให้เราสามารถใช้รหัสผ่านได้นานขึ้นระหว่างการรีเซ็ตรหัสผ่าน และในกรณีที่ผู้ให้บริการถูกเจรจา และอีเมลและรหัสผ่านสิ้นสุดลงในฐานข้อมูลเปิดบนเว็บเปิด จะมีเวลาเปลี่ยนรหัสผ่านก่อนที่บัญชีเดี่ยวจะถูกเจรจา
4. Out-of-Band Authentication (OOB)
ประเภทเฉพาะของ MFA OOB ใช้ช่องทางที่เป็นอิสระจากกันโดยสิ้นเชิง เช่น อุปกรณ์มือถือ เพื่อยืนยันธุรกรรมที่เริ่มต้นบนคอมพิวเตอร์
ธุรกรรมใดๆ ที่ต้องการการฝากจากที่หนึ่งไปอีกที่หนึ่ง เช่น การโอนเงินจำนวนมาก สามารถสร้างการโทรศัพท์ ข้อความ หรือการแจ้งเตือนบนแอป ว่ามีการตรวจสอบสิทธิ์เพิ่มเติมที่จำเป็นสำหรับธุรกรรมให้เสร็จสิ้น ด้วย 2 ช่องทางสำคัญ มันซับซ้อนสำหรับแฮกเกอร์ที่จะขโมยเงิน
5. Certificate-based Authentication (การตรวจสอบสิทธิ์แบบใบรับรอง)
รูปแบบการตรวจสอบสิทธิ์นี้ต้องการ Digital Certificate เพื่อระบุตัวตนผู้ใช้ก่อนเข้าถึงทรัพยากร สามารถใช้โซลูชันนี้สำหรับ Endpoints ทั้งหมด เช่น Users, Devices, Machines ฯลฯ
นี่คือสิ่งที่ทำให้รูปแบบการตรวจสอบสิทธิ์นี้เป็นเอกลักษณ์ ส่วนใหญ่ของโซลูชัน Certificate-based Authentication มาพร้อมกับแพลตฟอร์มการจัดการแบบ Cloud-based ที่ทำให้ง่ายขึ้นสำหรับผู้ดูแลในการจัดการ ติดตาม และออกใบรับรองใหม่สำหรับพนักงานของพวกเขา
