การรับรองความถูกต้องด้วยสองปัจจัย
การรับรองความถูกต้องด้วยสองปัจจัย (2FA) ประเภทของการตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA) เป็นแนวทางในการสร้างการเข้าถึงบัญชีออนไลน์หรือระบบคอมพิวเตอร์ที่ต้องการให้ผู้ใช้สนับสนุนข้อมูลสองประเภทที่แตกต่างกัน
เป็นขั้นตอนการรักษาความปลอดภัยที่ยืนยันผู้ใช้ข้ามด้วยการระบุตัวตนสองรูปแบบ โดยทั่วไปแล้วจะเป็นความรู้เกี่ยวกับที่อยู่อีเมลและการตรวจสอบสิทธิ์ในการควบคุมโทรศัพท์มือถือ
มักใช้ 2FA ในเว็บไซต์ธนาคารออนไลน์ แพลตฟอร์มโซเชียลมีเดีย และเว็บไซต์อีคอมเมิร์ซ เพื่อเป็นแนวทางในการควบคุมการเข้าถึงตำแหน่งที่ตอบสนองมากขึ้นของเว็บแอปพลิเคชัน ซึ่งรวมถึงแผงผู้ดูแลระบบหรือพื้นที่ที่เก็บรายละเอียดเครดิตและข้อมูลส่วนตัว
การตรวจสอบสิทธิ์แบบสองปัจจัยยังช่วยให้ธุรกิจและสถาบันสาธารณะมีพลวัตและมีประสิทธิภาพมากขึ้น ทำให้พนักงานสามารถให้บริการระยะไกลได้โดยมีธุรกิจการรักษาความปลอดภัยน้อยกว่ามาก
2FA คือชุดย่อยของการตรวจสอบสิทธิ์แบบหลายปัจจัย ซึ่งเป็นแนวทางการตรวจสอบสิทธิ์ทางอิเล็กทรอนิกส์ที่ต้องการให้ผู้ใช้ตรวจสอบความถูกต้องของข้อมูลประจำตัวในหลายวิธีก่อนที่จะเปิดใช้งานการเข้าถึงบัญชี การตรวจสอบสิทธิ์แบบสองปัจจัยถูกเรียกเนื่องจากต้องใช้ชุดของสองปัจจัย ในขณะที่การตรวจสอบสิทธิ์แบบหลายปัจจัยอาจต้องการมากกว่านี้
การตรวจสอบสิทธิ์แบบสองปัจจัยจำเป็นต้องใช้รหัสผ่าน (ปัจจัยแรก) จากนั้นปัจจัยที่สอง เช่น รหัสทางคณิตศาสตร์ การแจ้งเตือนแบบพุช คำถามเพื่อความปลอดภัย โทเค็นความปลอดภัย หรือไบโอเมตริกซ์ รวมถึงลายนิ้วมือหรือการระบุใบหน้า (ปัจจัยที่สอง) จากแอปตรวจสอบความถูกต้องเพื่อเข้าถึงออนไลน์ ข้อมูล
เรียกว่าการตรวจสอบสองขั้นตอนหรือการตรวจสอบสองปัจจัย กระบวนการตรวจสอบสิทธิ์ 2FA จะตรวจสอบข้อมูลรับรองผู้ใช้ทั้งสองชุดก่อนอนุญาตให้เข้าถึงบัญชีออนไลน์
การตรวจสอบสิทธิ์แบบหลายปัจจัย
การตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA) เป็นกระบวนการรักษาความปลอดภัยที่ผู้ใช้ต้องตอบสนองต่อคำขอให้ตรวจสอบข้อมูลระบุตัวตนก่อนจะสามารถเข้าถึงเครือข่ายหรือซอฟต์แวร์ออนไลน์อื่นๆ MFA สามารถใช้ความรู้ การครอบครององค์ประกอบทางกายภาพ หรือพื้นที่ทางภูมิศาสตร์หรือเครือข่ายเพื่อตรวจสอบความถูกต้อง
การตรวจสอบสิทธิ์แบบหลายปัจจัยเป็นวิธีการหลายชั้นในการปกป้องข้อมูลและแอปพลิเคชัน ซึ่งระบบต้องการให้ผู้ใช้แสดงชุดข้อมูลรับรองหลายชุดเพื่อตรวจสอบข้อมูลประจำตัวของผู้ใช้เพื่อเข้าสู่ระบบ
การตรวจสอบสิทธิ์แบบหลายปัจจัยช่วยลดความเสี่ยงของการละเมิดความปลอดภัยจากการปรากฏและดูแลรักษาข้อมูลให้ปลอดภัย ในอดีต การต้องการชื่อผู้ใช้และรหัสผ่านแบบคงที่เพื่อเข้าถึงบัญชี แสดงว่าเพียงพอสำหรับการรักษาความปลอดภัย
อย่างไรก็ตาม รหัสผ่านที่ไม่รัดกุมหรือถูกขโมยสามารถนำมาใช้เพื่อโจมตีการฉ้อโกงและการละเมิดข้อมูลได้ เมื่อเป็นเพียงรูปแบบเดียวของการพิสูจน์ตัวตนที่จำเป็น สามารถใช้ MFA เพื่อรักษาความปลอดภัยรหัสผ่านด้วยการตรวจสอบสิทธิ์รูปแบบอื่นที่ได้รับอนุญาตให้ดูแลแฮ็กเกอร์ออกจากระบบ
เครื่องตรวจสอบสิทธิ์แบบหลายปัจจัยคือเครื่องตรวจสอบสิทธิ์ (รวมถึงซอฟต์แวร์ โทเค็น หรือสมาร์ทโฟน) ที่จำเป็นต้องใช้ปัจจัยการตรวจสอบสิทธิ์ที่ 2 ก่อนจึงจะสามารถใช้ตรวจสอบสิทธิ์ผู้ใช้ได้
ซึ่งหมายความว่าพวกเขาต้องการปัจจัยอิสระ เช่น รหัสผ่าน (ปัจจัย - ความรู้) หรือลายนิ้วมือ (ปัจจัย - การสืบทอด) เพื่อให้สามารถเข้าถึงได้
