Xác thực đa yếu tố MFA

Xác thực đa yếu tố MFA là gì?

Xác thực đa yếu tố (Multi-Factor Authentication - MFA) là phương thức bảo mật yêu cầu người dùng cung cấp đồng thời ít nhất hai trong ba yếu tố xác thực độc lập để chứng minh danh tính khi thực hiện giao dịch hoặc truy cập hệ thống ngân hàng.

Ba yếu tố xác thực

• Yếu tố tri thức (Knowledge): thứ người dùng biết - mật khẩu, mã PIN, câu hỏi bảo mật.
• Yếu tố sở hữu (Possession): thứ người dùng có - Smart OTP trên app ngân hàng, hardware token, SIM card nhận SMS OTP.
• Yếu tố sinh trắc (Inherence): thứ người dùng là - vân tay (Touch ID), nhận diện khuôn mặt (Face ID), giọng nói.

Quy định tại Việt Nam

Theo Quyết định 2345/QĐ-NHNN năm 2023 và Thông tư 17/2019/TT-NHNN về hệ thống ngân hàng điện tử, các ngân hàng và trung gian thanh toán bắt buộc áp dụng MFA cho: (1) giao dịch trực tuyến có giá trị từ 10 triệu đồng trở lên, (2) giao dịch chuyển tiền ngoài danh sách thụ hưởng, (3) lần đăng nhập đầu tiên trên thiết bị mới.

Ví dụ thực tế

Khách hàng Vietcombank chuyển 15 triệu đồng qua VCB Digibank: bước 1 nhập mật khẩu (yếu tố 1), bước 2 hệ thống yêu cầu xác nhận Smart OTP trên ứng dụng (yếu tố 2). Nếu chỉ có mật khẩu mà không có OTP, giao dịch sẽ bị từ chối. Tương tự, Techcombank cho phép dùng Face ID kết hợp PIN khi thanh toán QR trên mobile banking.

Vai trò trong Zero Trust

MFA là lớp phòng thủ then chốt trong mô hình bảo mật Zero Trust, giúp giảm 99.9% nguy cơ compromise tài khoản theo khuyến nghị của NIST SP 800-63B.