ประเภทของการยืนยันตัวตนหลายปัจจัย (MFA)
การยืนยันตัวตนหลายปัจจัย (MFA) เป็นกระบวนการความปลอดภัยที่ต้องการให้ผู้ใช้ตอบสนองคำขอเพื่อทดสอบตัวตนก่อนที่จะสามารถเข้าถึงเครือข่ายหรือซอฟต์แวร์ออนไลน์อื่นๆ MFA สามารถใช้ความรู้ การควบคุมสิ่งของทางกายภาพ หรือพื้นที่ทางภูมิศาสตร์หรือเครือข่ายเพื่อพิสูจน์ความสมบูรณ์
MFA เป็นวิธีการแบบหลายชั้นในการปกป้องข้อมูลและแอปพลิเคชัน โดยระบบต้องการให้ผู้ใช้แสดงชุดของข้อมูลประจำตัว 2 ชุดขึ้นไปเพื่อทดสอบตัวตนสำหรับการล็อกอิน
MFA ทำงานโดยการต้องการข้อมูลยืนยันตัวตนเพิ่มเติมที่เรียกว่า "ปัจจัยการยืนยันตัวตน" สามารถรับรองว่าผู้ใช้ดิจิทัลคือบุคคลที่พวกเขาอ้างว่าเป็น ข้อมูลเหล่านี้ถือเป็นหลักฐานของความสมบูรณ์ของผู้ใช้ เรียกว่าข้อมูลประจำตัว (Credentials)
มีประเภทของ MFA หลายประเภท ดังนี้:
1. การยืนยันตัวตนทางชีวภาพ (Biometric Authentication)
เทคโนโลยีชีวภาพเป็นรูปแบบการยืนยันตัวตนที่แม่นยำและรวดเร็วผ่านอุปกรณ์มือถือ รูปแบบชีวภาพทั่วไปคือ การสแกนลายนิ้วมือและการจดจำใบหน้า
การยืนยันตัวตนทางชีวภาพยังรวมถึงชีวภาพเชิงพฤติกรรม ซึ่งเพิ่มชั้นความปลอดภัยที่มองไม่เห็นโดยการยืนยันตัวตนบุคคลอย่างต่อเนื่องจากวิธีเฉพาะที่พวกเขาโต้ตอบกับคอมพิวเตอร์หรืออุปกรณ์มือถือ เช่น การกดแป้นพิมพ์ รูปแบบการสไลด์ การเคลื่อนไหวของเมาส์ เป็นต้น
2. การยืนยันตัวตนทางมือถือ (Mobile Authentication)
การยืนยันตัวตนทางมือถือเป็นกระบวนการตรวจสอบผู้ใช้ผ่านอุปกรณ์ Android หรือ iOS หรือตรวจสอบอุปกรณ์เอง เทคโนโลยีนี้ช่วยให้ผู้ใช้ล็อกอินเข้าสู่พื้นที่ปลอดภัยและเข้าถึงทรัพยากรจากทุกที่พร้อมความปลอดภัยที่เพิ่มขึ้น
3. โทเค็นฮาร์ดแวร์ (Hardware Tokens)
ตัวยืนยันฮาร์ดแวร์เป็นอุปกรณ์ขนาดเล็ก ใช้งานง่าย ที่เจ้าของพกพาเพื่ออนุมัติการเข้าถึงบริการเครือข่าย สามารถให้การยืนยันตัวตนที่แข็งแกร่งด้วยรหัสผ่านครั้งเดียว (OTP) โทเค็นทางกายภาพให้ปัจจัยการครอบครองสำหรับ MFA พร้อมทั้งอนุญาตให้ความปลอดภัยที่ดีขึ้นสำหรับธนาคารและผู้ให้บริการแอปพลิเคชันที่ต้องการปกป้องหลายแอปพลิเคชันด้วยอุปกรณ์เดียว
4. อัตลักษณ์ผู้บริโภค (Consumer Identity)
MFA เป็นเครื่องมือสำคัญในการรักษาข้อมูลผู้ใช้จากการขโมยข้อมูลส่วนตัว ในการขโมยข้อมูลผู้บริโภค การนำมาตรการนี้ไปใช้จะเสริมสร้างความปลอดภัยของการล็อกอินแบบดั้งเดิมด้วยชั้นความป้องกันเพิ่มเติม
โจรกรรมไซเบอร์จะมีเวลายากในการแยก TOTP เพราะถูกส่งผ่านข้อความหรือการโทรอัตโนมัติ ผู้บริโภคต้องการข้อมูล 2 ชิ้นเพื่อเข้าถึงทรัพยากร MFA เพิ่มความระมัดระวังให้กับการยืนยันตัวตน
5. ง่ายต่อการนำไปใช้ (Easy to Implement)
MFA ไม่รุกราน ไม่ส่งผลต่อพื้นที่เสมือนที่เหลือขององค์กร นอกจากนี้ ประสบการณ์ผู้ใช้ที่เข้าใจง่ายทำให้ผู้บริโภคสามารถนำมาใช้ได้ด้วยความพยายามน้อยมาก
6. ความเข้ากันได้กับ Single Sign-On (SSO)
Single Sign-On (SSO) เป็นวิธีการยืนยันตัวตนที่เพิ่มประสิทธิภาพการทำงาน ทำให้ผู้ใช้สามารถยืนยันตัวตนกับหลายแอปพลิเคชันและเว็บไซต์ด้วยชุดข้อมูลประจำตัวเพียงชุดเดียว SSO ปลอดภัยเนื่องจากความเชื่อมโยงระหว่างผู้ให้บริการข้อมูลตัวตนและผู้ให้บริการบริการ
