Tìm Hiểu Về Công Nghệ Bảo Mật Xác Thực Đa Yếu Tố

Đồ án nghiên cứu môn học an toàn thông tin tìm hiểu về công nghệ bảo mật xác thực đa yếu tố, áp dụng công nghệ tiên tiến, tối ưu giải pháp kỹ thuật cho bài toán kỹ thuật.

• Đề tài: Tìm Hiểu Về Công Nghệ Bảo Mật Xác Thực Đa Yếu Tố

Mục lục chi tiết

• LỜI CẢM ƠN
• 1. CHƯƠNG 1: TỔNG QUAN
• 1.1. Lý do chọn đề tài
• 1.2. Mục tiêu nghiên cứu
• 1.3. Phạm vi của đề tài
• 1.4. Đối tượng nghiên cứu
• 1.5. Phương pháp nghiên cứu
• 2. CHƯƠNG 2: CƠ SỞ LÝ THUYẾT
• 2.1. Vấn đề an toàn bảo mật thông tin
• 2.2. Xác thực đa yếu tố
• 3. CHƯƠNG 3: KẾT QUẢ NGHIÊN CỨU
• 3.1. Khảo sát các phương pháp xác thực đa yếu tố
• 3.1.1. Phương pháp sử dụng kiến thức (Knowledge-based methods)
• 3.1.2. Câu hỏi bảo mật (Security Questions)
• 3.1.3. Phương pháp sở hữu (Possession-based methods)
• 3.1.4. Mã xác minh qua Email và SMS (Verification Codes)
• 3.1.5. Mã một lần dựa trên thời gian (TOTPs - Time-based, One-Time Password)
• 3.1.6. Thông báo đẩy (Push Notifications)
• 3.1.7. Phương tiện phần cứng (Hardware Keys)
• 3.1.8. Phương pháp sinh trắc học (Inherence methods)
• 3.1.8.1. Nhận dạng dấu vân tay (Fingerprint Recognition)
• 3.1.8.2. Nhận dạng khuôn mặt (Face Recognition)
• 3.1.8.3. Nhận dạng giọng nói (Voice Recognition)
• 3.1.8.4. Nhận dạng mống mắt (Iris Recognition)
• 3.1.8.5. Nhận dạng chữ ký (Signature Recognition)
• 3.2. Phân tích và so sánh các phương pháp xác thực đa yếu tố
• 3.2.1. So sánh về bảo mật
• 3.2.2. So sánh về tính khả dụng
• 3.2.3. So sánh về quyền riêng tư
• 4. CHƯƠNG 4: KẾT LUẬN VÀ HƯỚNG PHÁT TRIỂN
• 4.1. Điểm hạn chế
• 4.2. Hướng phát triển
• ĐÁNH GIÁ VÀ NHẬN XÉT CỦA GIẢNG VIÊN
• DANH MỤC TỪ VIẾT TẮT
• DANH MỤC THUẬT NGỮ ANH - VIỆT
• DANH MỤC HÌNH

Tóm tắt

I. Xác thực đa yếu tố là gì Tấm khiên bảo vệ tài khoản

Trong bối cảnh kỹ thuật số, nơi các cuộc tấn công mạng ngày càng tinh vi, việc chỉ dựa vào mật khẩu đã không còn đủ để đảm bảo an toàn. Công nghệ bảo mật xác thực đa yếu tố (MFA - Multi-Factor Authentication) ra đời như một giải pháp thiết yếu, tạo ra một lớp phòng thủ vững chắc hơn. Về cơ bản, MFA yêu cầu người dùng cung cấp từ hai yếu tố xác thực trở lên để chứng minh danh tính trước khi được cấp quyền truy cập. Điều này giúp ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ. Việc tìm hiểu sâu về các phương pháp xác thực và nguyên lý hoạt động của chúng là bước đầu tiên để xây dựng một chiến lược an ninh mạng toàn diện, bảo vệ hiệu quả các tài sản số quan trọng.

1.1. Định nghĩa MFA và phân biệt với xác thực 2 yếu tố

Vậy MFA là gì? MFA là một hệ thống bảo mật yêu cầu nhiều hơn một phương thức xác thực từ các danh mục thông tin xác thực độc lập để xác minh danh tính người dùng. Trong khi đó, xác thực 2 yếu tố (2FA - Two-Factor Authentication) là một tập hợp con của MFA, chỉ yêu cầu đúng hai yếu tố. Mọi hệ thống 2FA đều là MFA, nhưng không phải mọi hệ thống MFA đều là 2FA. Ví dụ, một hệ thống yêu cầu mật khẩu, vân tay và khóa bảo mật vật lý là MFA nhưng không phải 2FA. Mục tiêu chính là tạo ra một hàng rào bảo vệ nhiều lớp, khiến việc xâm nhập trở nên khó khăn hơn đáng kể.

1.2. Các loại yếu tố xác thực cốt lõi trong an ninh mạng

Công nghệ xác thực đa yếu tố hoạt động dựa trên sự kết hợp của ba loại yếu tố chính. Thứ nhất là yếu tố kiến thức (something you know), bao gồm những thông tin chỉ người dùng biết như mật khẩu hoặc mã PIN. Thứ hai là yếu tố sở hữu (something you have), là những vật mà người dùng có, chẳng hạn như điện thoại di động để nhận mã OTP, thẻ thông minh hoặc token bảo mật. Cuối cùng là yếu tố sinh trắc học (something you are), dựa trên các đặc điểm sinh học độc nhất của người dùng như vân tay, nhận diện khuôn mặt, hoặc mống mắt. Một hệ thống MFA mạnh mẽ sẽ kết hợp các yếu tố từ ít nhất hai trong ba loại này.

II. Rủi ro khi chỉ dùng mật khẩu và cách MFA ngăn chặn

Sự phụ thuộc vào mật khẩu đơn lẻ tạo ra nhiều lỗ hổng bảo mật nghiêm trọng. Mật khẩu có thể bị đánh cắp thông qua các cuộc tấn công lừa đảo, phần mềm độc hại, hoặc đơn giản là bị đoán ra nếu quá yếu. Tài liệu nghiên cứu của Nguyễn Võ Anh Thư chỉ ra rằng, mật khẩu là phương thức xác thực phổ biến nhưng cũng dễ bị tổn thương nhất. Công nghệ bảo mật xác thực đa yếu tố giải quyết trực tiếp vấn đề này bằng cách bổ sung các lớp xác minh độc lập, đảm bảo rằng ngay cả khi một yếu tố (như mật khẩu) bị xâm phạm, tài khoản vẫn được an toàn. Đây là biện pháp hiệu quả để chống lừa đảo trực tuyến (phishing) và các hình thức tấn công dựa trên thông tin xác thực bị đánh cắp.

2.1. Nguy cơ từ tấn công Brute force và Phishing

Tấn công Brute-force (thử sai liên tục) và Phishing (lừa đảo) là hai mối đe dọa hàng đầu đối với các tài khoản chỉ được bảo vệ bằng mật khẩu. Kẻ tấn công có thể sử dụng các công cụ tự động để thử hàng triệu tổ hợp mật khẩu trong thời gian ngắn, hoặc tạo ra các trang web giả mạo để lừa người dùng tự nguyện cung cấp thông tin đăng nhập. Khi MFA được kích hoạt, những cuộc tấn công này trở nên vô hiệu. Kẻ tấn công có thể có được mật khẩu, nhưng chúng không thể vượt qua được lớp xác thực thứ hai, chẳng hạn như mã xác thực từ ứng dụng Google Authenticator hay yêu cầu xác nhận trên thiết bị vật lý.

2.2. Điểm yếu của xác thực qua SMS và tấn công SIM Swapping

Mặc dù xác thực qua tin nhắn SMS (gửi mã OTP) phổ biến vì tính tiện lợi, nó lại chứa đựng những rủi ro bảo mật đáng kể. Theo phân tích trong tài liệu gốc, giao thức SMS không sử dụng mã hóa đầu cuối (E2EE), khiến tin nhắn có thể bị chặn bắt. Nguy hiểm hơn là tấn công "SIM Swapping", nơi kẻ gian lừa nhà mạng để chiếm quyền kiểm soát số điện thoại của nạn nhân. Khi đó, chúng có thể nhận được tất cả các mã OTP và dễ dàng chiếm đoạt tài khoản. Chính vì vậy, các chuyên gia an ninh khuyến nghị chuyển sang các phương thức mạnh hơn như ứng dụng xác thực hoặc khóa bảo mật vật lý.

III. Các phương pháp xác thực đa yếu tố phổ biến nhất

Hiện nay, có nhiều phương pháp triển khai công nghệ bảo mật xác thực đa yếu tố với các mức độ bảo mật và tính khả dụng khác nhau. Việc lựa chọn phương pháp phù hợp phụ thuộc vào nhu cầu bảo vệ và sự tiện lợi mong muốn. Các phương pháp dựa trên yếu tố sở hữu là phổ biến nhất, từ việc gửi mã qua SMS, email đến việc sử dụng các ứng dụng chuyên dụng. Hiểu rõ ưu và nhược điểm của từng loại hình sẽ giúp người dùng và tổ chức đưa ra quyết định đúng đắn để bảo vệ tài khoản một cách hiệu quả, cân bằng giữa an toàn và trải nghiệm người dùng.

3.1. Xác thực qua mã OTP qua SMS và Email

Đây là hình thức bảo mật hai lớp cơ bản và được sử dụng rộng rãi nhất. Khi đăng nhập, hệ thống sẽ gửi một mật khẩu một lần (OTP) đến số điện thoại hoặc email đã đăng ký. Người dùng cần nhập mã này để hoàn tất xác thực. Ưu điểm của phương pháp này là sự quen thuộc và không yêu cầu cài đặt thêm ứng dụng. Tuy nhiên, như đã phân tích, nó tồn tại các lỗ hổng bảo mật liên quan đến việc chặn bắt tin nhắn và tấn công chiếm đoạt SIM, khiến nó được xếp vào nhóm có độ an toàn thấp hơn so với các giải pháp khác.

3.2. Sử dụng ứng dụng xác thực Authenticator Apps

Các ứng dụng như Google Authenticator, Microsoft Authenticator hay Authy cung cấp một giải pháp an toàn hơn đáng kể so với SMS. Chúng hoạt động dựa trên thuật toán Mật khẩu một lần dựa trên thời gian (TOTP). Ứng dụng sẽ tạo ra một mã xác thực mới sau mỗi 30-60 giây, độc lập với kết nối mạng di động. Mã này được tạo ra cục bộ trên thiết bị, loại bỏ nguy cơ bị chặn bắt qua sóng viễn thông. Đây là phương pháp được khuyến nghị cho hầu hết người dùng cá nhân vì sự cân bằng tốt giữa bảo mật và tính tiện lợi.

IV. Hướng dẫn sử dụng công nghệ sinh trắc học và khóa cứng

Để đạt mức độ bảo mật cao nhất, các phương pháp xác thực tiên tiến dựa trên yếu tố sinh trắc học và yếu tố sở hữu dạng vật lý được đưa vào ứng dụng. Sinh trắc học khai thác những đặc điểm độc nhất không thể sao chép của cơ thể người, trong khi khóa bảo mật vật lý cung cấp một lớp bảo vệ chống lại các cuộc tấn công từ xa một cách gần như tuyệt đối. Việc tích hợp các công nghệ này vào quy trình xác thực không chỉ giúp ngăn chặn truy cập trái phép mà còn mang lại trải nghiệm đăng nhập nhanh chóng và liền mạch, đặc biệt trong môi trường doanh nghiệp và các giao dịch tài chính quan trọng.

4.1. Ứng dụng xác thực sinh trắc học Vân tay và khuôn mặt

Xác thực bằng vân tay và nhận diện khuôn mặt đã trở nên phổ biến trên các thiết bị di động và máy tính xách tay. Công nghệ này quét và số hóa các đặc điểm độc nhất của người dùng để xác minh danh tính. Theo tài liệu nghiên cứu, đây là phương pháp có tính tiện lợi cao, người dùng không cần nhớ thêm mật khẩu hay mang theo thiết bị. Tuy nhiên, thách thức nằm ở độ chính xác của cảm biến và vấn đề bảo mật dữ liệu sinh trắc học. Dù vậy, khi được kết hợp với một yếu tố khác, sinh trắc học tạo nên một hệ thống bảo mật hai lớp cực kỳ mạnh mẽ và thân thiện.

4.2. Khóa bảo mật vật lý Hardware Keys Giải pháp tối thượng

Khóa bảo mật vật lý, như các sản phẩm YubiKey, là một thiết bị USB hoặc NFC hoạt động dựa trên các tiêu chuẩn FIDO. Đây được coi là tiêu chuẩn vàng trong công nghệ bảo mật xác thực đa yếu tố. Khi đăng nhập, người dùng cần cắm khóa vào thiết bị và chạm vào nó để xác nhận. Phương pháp này có khả năng chống lại các cuộc tấn công lừa đảo (phishing) và tấn công trung gian (man-in-the-middle) một cách hiệu quả, vì việc xác thực diễn ra trực tiếp giữa khóa và dịch vụ mà không có mã nào có thể bị đánh cắp. Đây là lựa chọn hàng đầu cho việc bảo vệ các tài khoản có giá trị cao.

V. Phân tích các phương pháp MFA Phương pháp nào tốt nhất

Không có một câu trả lời duy nhất cho câu hỏi phương pháp MFA nào là tốt nhất. Lựa chọn tối ưu phụ thuộc vào việc cân nhắc giữa ba yếu tố chính: Bảo mật, Tính khả dụng và Quyền riêng tư. Dựa trên Bảng so sánh 3.25 từ tài liệu gốc, một phân tích tổng thể cho thấy rõ sự khác biệt giữa các giải pháp. Các phương pháp dựa trên TOTP và khóa vật lý vượt trội về bảo mật, trong khi SMS và email tiện lợi hơn nhưng lại tiềm ẩn nhiều rủi ro. Việc hiểu rõ sự đánh đổi này là chìa khóa để triển khai một hệ thống xác thực đa yếu tố phù hợp với từng trường hợp cụ thể.

5.1. So sánh về mức độ bảo mật và khả năng chống tấn công

Về mặt bảo mật, khóa bảo mật vật lý (FIDO2) đứng đầu bảng, cung cấp khả năng bảo vệ mạnh mẽ nhất. Tiếp theo là các ứng dụng xác thực sử dụng TOTP (phần mềm và phần cứng), có khả năng chống lừa đảo tốt do mã có hiệu lực ngắn. Thông báo đẩy (Push Notifications) xếp ở mức trung bình do nguy cơ tấn công "MFA fatigue", nơi người dùng bị làm phiền đến mức vô tình chấp nhận yêu cầu đăng nhập giả mạo. Cuối cùng, SMS và Email được đánh giá là kém an toàn nhất do các lỗ hổng đã được đề cập.

5.2. So sánh về tính khả dụng và trải nghiệm người dùng

Về tính khả dụng, Email và ứng dụng TOTP phần mềm được đánh giá rất tốt vì dễ sử dụng và không tốn chi phí. SMS cũng tiện lợi nhưng có thể bị ảnh hưởng bởi tín hiệu di động. Thông báo đẩy có thể gây phiền toái nếu người dùng phải cài đặt một ứng dụng riêng cho mỗi dịch vụ. Khóa bảo mật vật lý đòi hỏi người dùng phải luôn mang theo thiết bị, điều này có thể gây bất tiện trong một số trường hợp, mặc dù nó mang lại sự an toàn vượt trội. Lựa chọn cuối cùng cần cân bằng giữa yêu cầu bảo vệ tài khoản và sự thuận tiện cho người dùng.

Trích đoạn nội dung tài liệu

CHƯƠNG 1: TONG QUAN 1.1 Ly do chon dé tai Do sự tăng cường về mặt số hóa và kết nỗi mạng, bên cạnh sự gia tang dang kế về các cuộc tấn công mạng và xâm nhập dữ liệu cá nhân, việc đảm bảo an toàn thông tin trở thành một ưu tiên hàng đầu. Công nghệ bảo mật xác thực đa yếu tố đã thu hút sự quan tâm bởi khả năng kết hợp nhiều yếu tổ xác thực khác nhau như mật khâu, vân tay, khuôn mặt và thậm chí là các thiết bị vật lý đề cung cấp một lớp bảo mật mạnh mẽ hơn. Sự phô biến của các vấn đề về bảo mật thông tin cùng với tích hợp đa dạng của công nghệ xác thực đa yếu tố đã khơi nguồn cho nhu cầu tìm hiểu sâu hơn về cách thức hoạt động và ứng dụng của chúng. Điều này không chỉ giúp hiểu rõ hơn về cách công nghệ nảy bảo vệ thông tin cá nhân và đữ liệu quan trọng khỏi các cuộc tấn công, mả còn giúp áp dụng chúng vảo thực tế trong nhiều lĩnh vực như tải chính, quản lý tài sản và quản lý tải liệu.

Lựa chọn đề tài "Tìm hiểu về Công nghệ bảo mật xác thực đa yếu tố" phản ánh tầm quan trọng của an toản thông tin trong thế giới kỹ thuật hiện đại vả mong muốn hiểu sâu hơn về các giải pháp bảo mật tiên tiến.2 Mục tiêu nghiên cứu s* Mục tiêu tổng quát: Mục tiêu tổng quát của nghiên cứu là tìm hiểu sâu về Công nghệ bảo mật xác thực đa yếu tố và hiểu rõ tầm quan trọng của nó trong việc bảo vệ thông tin và dữ liệu trong môi trường số hóa ngảy cảng phức tạp. Nghiên cứu sẽ đảm bảo rằng em có kiến thức sâu về cách hoạt động, ứng dụng và thách thức liên quan đến việc triển khai công nghệ nảy. %* Mục tiêu cụ thể: Trong việc thực hiện đề tài, em đặt ra mục tiêu cụ thê như sau: Tìm hiểu về công nghệ bảo mật xác thực đa yếu tổ - Nguyễn Võ Anh Thư © - Hiểu rõ về nguyên tắc và phương pháp xác thực đa yếu tố: Tìm hiểu sâu về cách các yếu tố xác thực khác nhau như vân tay, khuôn mặt, thiết bị vật lý và mã OTP hoạt động, cách chúng hoạt động củng với sự kết hợp đề tạo ra một lớp bảo mật mạnh mẽ hơn. © Phân tích ứng dụng thực tế: Nghiên cứu cách công nghệ xác thực đa yếu tố được áp dụng trong các lĩnh vực khác nhau như tài chính, quản lý tài sản và quan ly tải liệu.

Điều này giúp em hiểu rõ tầm quan trọng vả ứng dụng thực tiễn của công nghệ nảy. ® Đánh giá tính khả thi và hiệu quả: So sánh và đánh giả hiệu quả của công nghệ xác thực đa yếu tố với các phương pháp xác thực truyền thống. Xác định rõ tính khả thi và lợi ích của việc triển khai công nghệ nảy. ®© Xem xét thách thức vả cơ hội: Nghiên cứu về các thách thức mả công nghệ đang phải đối mặt, như cách thức đối phó với các kỹ thuật tấn công mới.

Cũng xem xét cơ hội phát triển và cách cải thiện công nghệ trong tương lai.3 Phạm vi của đề tài © _ Không gian: Phạm vi của dé tài sẽ tập trung vào việc tìm hiểu vả nghiên cứu về Công nghệ bảo mật xác thực đa yếu tố trong môi trường số hóa. Các phương pháp xác thực như vân tay, khuôn mặt, thiết bị vật lý và mã OTP sẽ được xem xét trong phạm vi của đề tài. Nghiên cứu sẽ tập trung vảo việc hiểu rõ nguyên tắc hoạt động, ứng dụng, cách tích hợp và triển khai, cùng với thách thức và cơ hội của công nghệ xác thực đa yếu tố. e©_ Thời gian: Phạm vi thời gian của đề tải sẽ bắt đầu từ thời điểm nghiên cứu bắt đầu và kéo dải cho đến khi hoàn thành bài đồ án.

Trong khoảng thời gian nảy, em sẽ tập trung vào việc thu thập và nghiên cứu tải liệu, phân tích và so sánh các phương pháp xác thực, tìm hiểu về ứng dụng thực tế và đánh giá tính khả thi và hiệu quả của công nghệ. © Hạn chế phạm vi: Mặc dủ sẽ cố gắng tìm hiểu và nghiên cứu sâu về nhiều khía cạnh của công nghệ xác thực đa yếu tố, đề tải sẽ không thể bao quát toàn bộ các khía cạnh của an toàn thông tin và các phương pháp xác thực Tìm hiểu về công nghệ bảo mật xác thực đa yếu tổ - Nguyễn Võ Anh Thư khác. Các yêu tô thời gian, nguồn lực và kiên thức hạn chê sẽ ảnh hưởng đên khả năng tiên xa hơn trong việc nghiên cứu.4 Đối tượng nghiên cứu Công nghệ xác thực đa yếu tố: Đối tượng nghiên cứu sẽ là các phương pháp và cơ chế xác thực đa yếu tố như xác thực bằng vân tay, khuôn mặt, thiết bị vật lý, mã OTP (One-Time Password) vả các hệ thống tích hợp chúng. Nghiên cứu sẽ tập trung vào cách chúng hoạt động, tích hợp và ứng dụng trong việc đảm bảo an toàn thông tin.

Hệ thống và ứng dụng thực tế: Đôi tượng nghiên cứu cũng sẽ bao gồm các hệ thống và ứng dụng thực tế mả công nghệ xác thực đa yếu tô được triển khai. Điều này có thể bao gồm các ứng dụng trong lĩnh vực tài chính, quản lý tải sản, quản lý tài liệu và bảo vệ thông tin cá nhân. Người dùng và quản trị viên: Một phần quan trọng của đối tượng nghiên cứu sẽ liên quan đến người dùng cuối và quản trị viên của các hệ thông và ứng dụng sử dụng công nghệ xác thực đa yếu tố. Sẽ xem xét về trải nghiệm người dùng, cách thức quản lý và cấu hình các yếu tô xác thực, cũng như việc áp dụng vả tuân thủ các quy tắc bảo mật.5Phương pháp nghiên cứu s* Phương pháp chủ đạo: Phân tích và so sánh Phương pháp phân tích và so sánh sẽ được sử dụng như phương pháp chủ đạo trong quá trình nghiên cứu.

Thông qua việc phân tích, em sẽ tìm hiểu sâu về cách hoạt động, ứng dụng và ưu nhược điểm của các phương pháp xác thực đa yếu tố như vân tay, khuôn mặt, thiết bị vật lý va ma OTP. Em sé tiến hành so sánh giữa các phương pháp này, xác định điểm mạnh vả hạn chế của từng phương pháp, cùng với khả năng ứng dụng trong các ngữ cảnh thực tế. Phân tích và so sánh giúp em xác định rõ sự đóng góp của từng phương pháp vào việc cải thiện an toàn thông tin. * Phương pháp bồ trợ: Nghiên cứu tải liệu Tìm hiểu về công nghệ bảo mật xác thực đa yếu tổ - Nguyễn Võ Anh Thư Nghiên cứu tải liệu sẽ được sử dụng để tìm hiểu về lý thuyết và nguyên tắc hoạt động của Công nghệ bảo mật xác thực đa yếu tố vả các phương pháp xác thực.

Thông qua việc tìm hiểu các tải liệu tham khảo như sách, bài báo và tải liệu chính thông, em sẽ xây dựng nên tảng kiên thức cơ bản. Tìm hiểu về công nghệ bảo mật xác thực đa yếu tổ - Nguyễn Võ Anh Thư CHƯƠNG 2: CO SO LY THUYET 2.1 Vấn đề an toàn bảo mật thông tin ¢ Khai niém: An toan bao mật thông tin là một khía cạnh quan trọng của quản lý thông tin và đữ liệu, nhằm đảm bảo rằng thông tin quý báu và đữ liệu nhạy cảm được bảo vệ khỏi các mối đe dọa, tấn công và lạm dụng. Điều nay dam bảo rằng thông tin chỉ được tiết lộ cho những người có quyền truy cập va được bảo vệ khỏi sự can thiệp trái phép. e© Tầm quan trọng: o Bao vé thong tin cá nhân: An toàn bảo mật thông tin dam bao sy bao vệ cho thông tin cá nhân khỏi việc truy cập và sử dụng trái phép.

o_ Bảo vệ tô chức: Nó đảm bảo tính bí mật của thông tin tô chức, đảm bảo không có thông tin quan trọng bị lộ ra ngoài. o_ Phát triển bên vững: An toàn bảo mật thông tin là yếu tố cơ bản cho sự phát triển bền vững của một tổ chức hoặc quốc gia, giúp đảm bảo sự ôn định và thịnh vượng. e© Yêu cầu bảo mật thông tin: o Bao mật (Confidentiality): Đảm bảo tính bí mật của thông tin, ngăn chặn việc tiết lộ trái phép. o_ Toàn vẹn (Integrity): Đảm bảo thông tin không bị sửa đổi trái phép hoặc thay đối không đáng có.

o_ Khả dụng (Availability): Đảm bảo thông tin luôn sẵn sảng vả truy cập được khi cần thiết. ® Mục tiêu của an toàn bảo mật thông tin: o Ngan chan (Prevent): Ngăn chặn các hành vi vĩ phạm chính sách bảo mật thông tin, ngăn chặn các mối đe đọa tiềm ân. o Phat hién (Detect): Phat hién su vi pham chính sách bảo mật thông tin, nhận diện các nguy cơ có thê xảy ra. 5 Tìm hiểu về công nghệ bảo mật xác thực đa yếu tổ - Nguyễn Võ Anh Thư o_ Phản hồi (Response): Đáp ứng ngay khi có hành vi ví phạm, đảm bảo việc ngăn chặn tiếp tục xảy ra và khắc phục hậu quả.

o_ Phục hồi (Recovery): Khắc phục hậu quả sau khi xảy ra vi phạm, đảm bảo hoạt động trở lại bình thường. ® - Quy trỉnh bảo mật thông tin: o_ Xác định mối đe dọa: Xác định các mối đe dọa và nguy co tiềm ân đối với thông tin vả hệ thống. o_ Thiết lập chính sách: Đề ra các quy định và hướng dẫn cần thiết để dam bao tinh bí mật, toàn vẹn và khả dụng của thông tin. o_ Lựa chọn biện pháp bảo mật: Xác định các biện pháp cụ thế đề thực hiện chính sách bảo mật thông tin và đảm bảo tuân thủ yêu cầu bảo mật.2 Xác thực đa yếu tổ ® Khái niệm: Xác thực đa yếu tố (Multi-factor authentication - MFA): Là phương pháp xác thực người dùng thông qua việc yêu cầu nhiều yếu tố khác nhau để chứng minh tính xác thực của họ.

Các yếu tô này thường bao gồm kiến thức (mật khẩu), sở hữu (thẻ, điện thoại) vả tính biểu diễn sinh trắc học (dấu vân tay, nhận dạng khuôn mặt). ® Lợi ích của xác thực đa yếu tố: o Tang cường bảo mật: MFA tạo ra một lớp bảo vệ bổ sung, ngăn chặn người không có quyền truy cập vào hệ thống. o Ngan chan tan công: Ngay cả khi mật khâu bị lộ, kẻ tấn công cũng cần phải vượt qua các yếu tô khác đề xâm nhập thành công. o Bao vé théng tin quan trong: MFA lả một biện pháp hiệu quả để dam bao tính bí mật và toàn vẹn của thông tin quan trong.

© Các yếu tố xác thực đa yếu tố: o_ Yếu tố kiến thức (Knowledge factor): Gồm mật khâu, câu hỏi bí mật, mã PIN, thường được người dùng biết vả nhập vảo.