Xác thực đa yếu tố là gì?

Ảnh: ICTvietnam.vn

Xác thực đa yếu tố

Xác thực đa yếu tố (multi-factor authentication) là một phương thức xác thực, trong đó người dùng máy tính chỉ được cấp quyền truy cập sau khi trình bày thành công hai hoặc nhiều bằng chứng cho một cơ chế xác thực: kiến ​​thức, sở hữu và kế thừa. Xác thực hai yếu tố là một loại hoặc tập hợp con của xác thực đa yếu tố.

Ảnh: thec-loud-people

Xác thực 2 yếu tố - 2FA (two-factor authentication) 

Xác thực 2 yếu tố  (2FA) là một trường hợp cụ thể của xác thực đa yếu tố. 2FA là một lớp bảo mật bổ sung được sử dụng để đảm bảo rằng những người đang cố gắng truy cập vào một tài khoản trực tuyến là những người họ nói họ đang có. Đầu tiên, một người dùng sẽ nhập tên và mật khẩu của họ. Sau đó, thay vì truy cập ngay lập tức, họ sẽ được yêu cầu cung cấp một mẩu thông tin khác. Yếu tố thứ hai này có thể đến từ một trong các loại sau:

Một cái gì đó bạn biết: đây có thể là một số nhận dạng cá nhân (pin), một mật khẩu, câu trả lời cho "câu hỏi bí mật" hoặc một mô hình Keystroke cụ thể.

Một cái gì đó bạn có: thông thường, một người dùng có một cái gì đó, như một thẻ tín dụng, một điện thoại thông minh, hoặc một phần cứng nhỏ token.

Một cái gì đó bạn là: thể loại này là một chút tiên tiến hơn, và có thể bao gồm các mô hình sinh trắc học của một dấu vân tay, một Iris quét, hoặc in bằng giọng nói.

Với 2FA, một thỏa hiệp tiềm ẩn chỉ là một trong những yếu tố này sẽ không mở khóa tài khoản. Vì vậy, ngay cả khi mật khẩu của bạn bị đánh cắp hoặc điện thoại của bạn bị mất, cơ hội của một người khác có thông tin yếu tố thứ hai của bạn là rất khó. Nhìn vào nó từ một góc độ khác, nếu một người tiêu dùng sử dụng 2FA một cách chính xác, các trang web và các ứng dụng có thể tự tin hơn về danh tính, và mở khóa tài khoản.

Các loại phổ biến của 2FA: Token phần cứng cho 2FA, tin nhắn văn bản SMS và dựa trên giọng nói 2FA, phần mềm token cho 2FA, thông báo đẩy (push notification) cho 2FA.

Nguồn authy, wikipedia

[Tiền mặt và virus] Trung Quốc cách ly và khử trùng tiền giấy cũ

Tiền giấy cũ hiện đang được cách ly tại Trung Quốc để chống lại sự bùng phát virus corona. Việc chuyển giao và phân bổ tiền giấy cũ giữa các tỉnh đã bị cắt đứt giữa các thành phố bị ảnh hưởng nhất bởi sự bùng nổ virus chết người. 600 tỷ nhân dân tệ tiền mặt đã được tạo ra cho Hồ Bắc. Tiền đang được khử trùng bằng tia cực tím hoặc nóng lên và bị cất trong 14 ngày tại các khu vực bị ảnh hưởng nhất, và tiền bạc từ các khu vực ít rủi ro là đối tượng của một tuần kiểm dịch. Ngân hàng thương mại đã được yêu cầu để tách tiền mặt từ các bệnh viện và thị trường thực phẩm. Thanh toán di động phần lớn đã thay thế tiền giấy trong cuộc sống hàng ngày ở Trung Quốc, nhưng người cao tuổi vẫn có xu hướng thích sử dụng tiền giấy cho các giao dịch hàng ngày.

Theo Bloomberg

Amazon sử dụng nhận dạng bàn tay trong thanh toán

Amazon đang phát triển một công nghệ mà sẽ cho phép khách hàng kết nối thông tin thẻ tín dụng với tay của họ. Để cho phép khách hàng mua hàng với lòng bàn tay của họ. Amazon đã làm việc với Visa để kiểm tra thiết bị đầu cuối của nó và đang đàm phán với Mastercard, JPMorgan Chase, Wells Fargo, và  Synchrony Financial. Amazon có kế hoạch mở rộng các cửa hàng Amazon Go, nơi mà người mua sắm sẽ có thể mua hàng mà không cần thủ quỹ hoặc thanh toán. Amazon cũng sẽ tiếp tục mở rộng dịch vụ thanh toán Amazon Pay qua tiếng nói. Các dữ liệu thu thập được từ thiết bị đầu cuối thanh toán sẽ được sử dụng để thói quen chi tiêu người tiêu dùng nghiên cứu.

Theo CNBC

New York đang đề xuất việc tạo ra một 'Public Venmo'

Ảnh: gettyimage

Ước tính khoảng 14 triệu người Mỹ trưởng thành không có tài khoản ngân hàng, đây là lượng khách hàng tiềm năng các dịch vụ check-cashing và cho vay vay trong ngày (payday). Một dự luật mới ở New York đề xuất để tạo ra một nền tảng ngân hàng điện tử sở hữu công khai và tiền tệ kỹ thuật số. Inclusive Value Ledger sẽ cho phép công dân để chuyển tiền tệ giữa các cá nhân mà không mất phí. Nội tệ đã phổ biến trước khi Đạo luật Dự trữ Liên bang tập trung ngân hàng. Công nghệ này cần thiết để làm IVL thành hiện thực đã có. Trong khi đề xuất này nói rằng hệ thống sẽ được an toàn, nó không cung cấp thêm chi tiết về các cơ chế bảo mật lên kế hoạch hay chính sách hệ thống sẽ có. Kế hoạch này được hỗ trợ bởi một liên minh các nhóm cộng đồng.

Theo vice