Bài viết liên quan
Công nghệ & Số hóa
Xác thực hai yếu tố (2FA)
Two-Factor Authentication (2FA)
Xác thực hai yếu tố (2FA) là phương pháp bảo mật yêu cầu người dùng cung cấp đồng thời hai dạng bằng chứng thuộc hai nhóm khác nhau trong ba nhóm: thứ bạn biết (mật khẩu/PIN), thứ bạn có (điện thoại, thẻ Smart OTP) và thứ bạn là (sinh trắc học). Đây là lớp phòng thủ thứ hai sau mật khẩu, giúp giảm tới 99,9% nguy cơ bị chiếm đoạt tài khoản theo khuyến nghị của Cục An ninh mạng Quốc gia.
Xác thực hai yếu tố (2FA) là gì?
Xác thực hai yếu tố (2FA - Two-Factor Authentication) là cơ chế bảo mật bắt buộc người dùng cung cấp hai yếu tố xác thực độc lập thuộc hai nhóm khác nhau để hoàn tất đăng nhập hoặc xác nhận giao dịch. Cơ chế này được các ngân hàng Việt Nam triển khai đại trà từ năm 2017 và trở thành yêu cầu bắt buộc theo Thông tư 17/2019/TT-NHNN về hệ thống ngân hàng điện tử.
Ba nhóm yếu tố xác thực
- Thứ bạn biết (Knowledge): mật khẩu, mã PIN, câu hỏi bảo mật.
- Thứ bạn có (Possession): điện thoại nhận OTP/Smart OTP, thẻ Smart Card, thiết bị phần cứng (YubiKey).
- Thứ bạn là (Inherence): vân tay, nhận diện khuôn mặt, mống mắt theo Quyết định 2345/QĐ-NHNN năm 2023.
Quy định áp dụng trong ngân hàng Việt Nam
Theo Thông tư 17/2019/TT-NHNN, giao dịch chuyển tiền trực tuyến có giá trị từ 500 triệu đồng trở lên phải áp dụng 2FA với yếu tố thứ hai là Smart OTP hoặc sinh trắc học. Từ ngày 01/07/2024, Ngân hàng Nhà nước bắt buộc xác thực sinh trắc học khuôn mặt đối với chuyển khoản trên 10 triệu đồng/lần hoặc tổng giá trị trên 20 triệu đồng/ngày.
Ví dụ thực tế
Khách hàng Vietcombank chuyển khoản 50 triệu đồng qua VCB Digibank phải nhập mật khẩu (yếu tố 1), sau đó xác nhận bằng Smart OTP sinh ra trên ứng dụng (yếu tố 2). Nếu chỉ có mật khẩu mà không có OTP, giao dịch sẽ bị hệ thống từ chối.