Xác thực đa yếu tố MFA

Xác thực đa yếu tố (MFA) là phương pháp bảo mật yêu cầu người dùng cung cấp ít nhất hai trong ba yếu tố: thứ người dùng biết (mật khẩu, PIN), thứ người dùng có (Smart OTP, hardware token) và thứ người dùng là (vân tay, nhận diện khuôn mặt). Theo Quyết định 2345/QĐ-NHNN và Thông tư 17/2019/TT-NHNN, các ngân hàng Việt Nam bắt buộc áp dụng MFA cho giao dịch trực tuyến có giá trị từ 10 triệu đồng trở lên hoặc giao dịch lần đầu trên thiết bị mới. Đây là lớp phòng thủ quan trọng trong mô hình Zero Trust giúp ngăn chặn truy cập trái phép.