Xác thực đa yếu tố là gì?

Xác thực đa yếu tố là gì?

Xác thực đa yếu tố (Multi-Factor Authentication - MFA) là phương pháp bảo mật yêu cầu người dùng phải cung cấp từ hai hoặc nhiều hơn các yếu tố xác thực độc lập để chứng minh danh tính trước khi được phép truy cập vào tài khoản hoặc thực hiện giao dịch. Đây là lớp bảo mật bổ sung quan trọng, giúp ngăn chặn các hình thức truy cập trái phép ngay cả khi một yếu tố xác thực bị lộ hoặc bị đánh cắp.

Tại sao Xác thực đa yếu tố quan trọng trong ngân hàng?

• Bảo vệ tài sản khách hàng: Trong bối cảnh tội phạm công nghệ ngày càng tinh vi, MFA tạo ra nhiều rào cản trước khi kẻ tấn công có thể chiếm đoạt tiền trong tài khoản. Ngay cả khi mật khẩu bị rò rỉ, kẻ gian vẫn không thể truy cập nếu thiếu yếu tố thứ hai.

• Tuân thủ quy định pháp lý: Ngân hàng Nhà nước Việt Nam yêu cầu các tổ chức tín dụng phải áp dụng MFA cho các giao dịch có giá trị cao thông qua Thông tư số 16/2020/TT-NHNN và Thông tư số 35/2021/TT-NHNN. Việc không tuân thủ có thể dẫn đến vi phạm pháp luật và bị xử phạt.

• Xây dựng niềm tin khách hàng: Khi khách hàng biết rằng tài khoản của mình được bảo vệ bằng nhiều lớp bảo mật, họ sẽ yên tâm hơn khi sử dụng dịch vụ ngân hàng điện tử, từ đó tăng tỷ lệ sử dụng dịch vụ.

• Giảm thiểu rủi ro gian lận: Theo thống kê của các tổ chức an ninh mạng, việc sử dụng MFA có thể ngăn chặn đến 99,9% các cuộc tấn công chiếm đoạt tài khoản, giảm đáng kể thiệt hại cho cả ngân hàng và khách hàng.

Cách hoạt động của Xác thực đa yếu tố

MFA hoạt động dựa trên ba loại yếu tố xác thực chính, được gọi theo nguyên tắc "ba yếu tố":

Yếu tố hiểu biết (Something you know): Đây là thông tin mà chỉ người dùng mới biết, bao gồm mật khẩu đăng nhập, số PIN giao dịch, câu hỏi bảo mật. Đây là yếu tố phổ biến nhất nhưng cũng dễ bị lộ nhất qua các hình thức lừa đảo phishing.

Yếu tố sở hữu (Something you have): Đây là thiết bị hoặc vật phẩm mà người dùng sở hữu riêng, bao gồm điện thoại nhận mã OTP, token bảo mật phần cứng, thẻ thông minh, chứng chỉ số. Yếu tố này khó bị sao chép hơn vì kẻ tấn công cần có quyền truy cập vật lý vào thiết bị.

Yếu tố sinh trắc học (Something you are): Đây là đặc điểm sinh học đặc trưng của mỗi cá nhân, bao gồm vân tay, khuôn mặt, võng mạc, giọng nói. Yếu tố này gần như không thể giả mạo hoặc đánh cắp.

Nguyên tắc quan trọng: Để được coi là xác thực đa yếu tố thực sự, các yếu tố phải thuộc ít nhất hai loại khác nhau trong ba loại trên. Ví dụ, sử dụng hai mật khẩu khác nhau không được coi là MFA vì cả hai đều thuộc yếu tố hiểu biết. Trong thực tế, các ngân hàng thường kết hợp từ hai đến ba yếu tố khác loại để tạo thành chuỗi xác thực an toàn cho từng mức độ giao dịch.

Ví dụ thực tế

Ví dụ 1 - Đăng nhập ngân hàng điện tử: Khách hàng B đăng nhập vào tài khoản ngân hàng điện tử của Ngân hàng A. Hệ thống yêu cầu ba bước xác thực: (1) Nhập mật khẩu đăng nhập (yếu tố hiểu biết), (2) Nhập mã OTP 6 số được gửi qua SMS (yếu tố sở hữu), (3) Xác thực khuôn mặt qua camera (yếu tố sinh trắc học). Chỉ khi cả ba yếu tố được xác minh chính xác, khách hàng B mới có thể truy cập tài khoản.

Ví dụ 2 - Giao dịch chuyển khoản lớn: Khách hàng C thực hiện lệnh chuyển khoản 500 triệu đồng qua ứng dụng mobile banking của Ngân hàng A. Hệ thống yêu cầu xác thực hai yếu tố: mật khẩu giao dịch (yếu tố hiểu biết) và mã Smart OTP từ ứng dụng (yếu tố sở hữu). Mã OTP có thời hạn hiệu lực 60 giây. Nếu khách hàng C nhập sai mã OTP quá 3 lần, giao dịch sẽ bị tạm khóa để đảm bảo an toàn.

Phân biệt với thuật ngữ liên quan

Câu hỏi thường gặp trong đề thi

1. Yếu tố xác thực nào sau đây KHÔNG thuộc loại "yếu tố sinh trắc học" trong hệ thống xác thực đa yếu tố?

   • A. Vân tay
   • B. Khuôn mặt
   • C. Mật khẩu
   • D. Võng mạc

2. Theo quy định hiện hành, việc sử dụng hai mật khẩu khác nhau để đăng nhập có được coi là xác thực đa yếu tố không?

3. Thời gian hiệu lực của mã OTP (One-Time Password) thường dao động trong khoảng bao lâu?

Tổng kết

Xác thực đa yếu tố (MFA) là phương pháp bảo mật thiết yếu trong ngân hàng hiện đại, đòi hỏi người dùng phải cung cấp từ hai yếu tố trở lên thuộc các loại khác nhau (hiểu biết, sở hữu, sinh trắc học) để xác minh danh tính. Thí sinh ôn thi tuyển dụng ngân hàng cần nắm vững ba loại yếu tố xác thực, phân biệt rõ MFA với 2FA, và hiểu rằng các yếu tố phải khác loại nhau mới đảm bảo tính bảo mật đa yếu tố thực sự. Hãy luyện tập với các câu hỏi trắc nghiệm và cập nhật thường xuyên các quy định pháp lý liên quan để chuẩn bị tốt nhất cho kỳ thi.