Xác thực hai yếu tố

Xác thực hai yếu tố (2FA) là gì?

Xác thực hai yếu tố (Two-Factor Authentication - 2FA) là phương thức bảo mật yêu cầu người dùng cung cấp hai yếu tố xác thực khác nhau, thuộc ít nhất hai trong ba nhóm: thông tin người dùng biết (mật khẩu, PIN), thông tin người dùng có (điện thoại, thẻ, token) và đặc điểm sinh trắc học. Phương thức này giúp giảm thiểu rủi ro truy cập trái phép, đặc biệt trong các giao dịch ngân hàng điện tử.

Đặc điểm

• Kết hợp hai yếu tố xác thực độc lập thuộc các nhóm khác nhau, đảm bảo an toàn theo Điều 8 Thông tư 17/2024/TT-NHNN về hệ thống ngân hàng điện tử.
• Mã OTP (One-Time Password) là yếu tố phổ biến, gửi qua SMS, email hoặc ứng dụng Smart OTP.
• Được Ngân hàng Nhà nước yêu cầu áp dụng bắt buộc trong giao dịch trực tuyến theo Quyết định 2345/QĐ-NHNN ngày 18/12/2023.
• Tuân thủ Luật An toàn thông tin mạng 2015 và tiêu chuẩn bảo mật quốc tế PCI-DSS.

Ví dụ

Khách hàng đăng nhập Internet Banking bằng tên đăng nhập và mật khẩu (yếu tố 1), sau đó nhập mã OTP 6 số gửi về ứng dụng Smart OTP trên điện thoại (yếu tố 2) để hoàn tất giao dịch chuyển tiền. Nếu kẻ gian có được mật khẩu nhưng không có điện thoại của khách hàng, giao dịch sẽ không thể thực hiện.