Với khả năng tăng cường bảo mật tài khoản lên gấp 2 lần thông qua 2 bước xác thực qua SMS, QR Code… 2FA đang trở thành lựa chọn bảo mật tối ưu trong lĩnh tiền điện tử, ngân hàng số, email, tài khoản mạng xã hội… Vậy bảo mật 2FA là gì? Cách sử dụng chúng như thế nào để ngăn chặn hacker xâm nhập? Đây là những gì bạn cần biết!
Xác thực 2 yếu tố – 2FA là gì?
Xác thực hai yếu tố (2FA) là phương thức bảo mật bằng cách thêm một lớp xác minh thứ hai ngoài mật khẩu để bảo vệ người dùng khỏi hacker.
- Bước bảo mật cơ bản: Ví dụ như mã PIN hoặc mật khẩu.
- Bước bảo mật cá nhân: Ví dụ như: thiết bị di động, thẻ thông minh, email cá nhân, SMS…
Với phương pháp này, ngay cả khi ai đó biết hoặc đoán được mật khẩu (mã PIN) của người dùng, họ cũng cần đến thiết bị cá nhân mới có thể truy cập tài khoản. Nhờ đó, 2FA sẽ giảm rủi ro truy cập trái phép và khiến cho việc xâm nhập trở nên khó khăn hơn.
7 phương pháp xác thực 2FA thường gặp
SMS hoặc tin nhắn văn bản
Người dùng nhận và nhập mã SMS (tin nhắn văn bản) để hoàn tất đăng nhập. Tuy nhiên, tin nhắn SMS có thể bị chặn và phương pháp này ít an toàn hơn các phương pháp khác.
Ví dụ: Một tình huống đáng lưu ý là vào tháng 3 năm 2023, một khách hàng của Coinbase đã yêu cầu bồi thường vì mất hơn 96.000 USD do vụ hoán đổi SIM. Chính điều này tạo ra tranh cãi về bảo mật của 2FA qua SMS.
Ứng dụng xác thực di động
Người dùng có thể tải ứng dụng di động tạo mã 1 lần như Google Authenticator hoặc Authy, để tạo các mã ngẫu nhiên dựa trên thời gian và đồng bộ hóa chúng với máy chủ. Mã này có độ dài đủ để người dùng nhập khi đăng nhập.
Mã email
Để hoàn tất quá trình đăng nhập, người dùng phải nhập mã một lần được cung cấp cho địa chỉ email đã đăng ký trước đó.
Khóa bảo mật phần cứng (ví cứng)
Khóa bảo mật phần cứng 2FA là gì? Đây là những thiết bị vật lý tạo ra mã 1 lần hoặc có các nút phải được nhấn để xác thực người dùng. Chúng có thể hơi đắt tiền, nhưng lại khá an toàn.
Hiện trên thị trường có các dòng ví cứng an toàn, chất lượng cao như Ledger, Trezor…
Xác thực sinh trắc học
Người dùng có thể xác thực bằng cách so sánh thông tin sinh trắc học như dấu vân tay hoặc quét khuôn mặt.
Mã dự phòng
Người dùng sẽ nhận được bộ mã dự phòng trong quá trình thiết lập 2FA. Mà nãy được dùng khi các phương pháp chính không khả dụng.
Thông báo đẩy
Khi có người cố gắng đăng nhập vào tài khoản của bạn, bạn sẽ nhận thông báo trên điện thoại di động và có thể chấp nhận hoặc từ chối yêu cầu đăng nhập.
Cơ chế hoạt động của bảo mật 2FA là gì?
Thông thường, người dùng cần cả thiết bị di động hoặc khóa bảo mật phần cứng và mật khẩu để truy cập vào tài khoản bảo mật 2FA. Dưới đây là cách hoạt động của 2FA theo từng bước:
Bước 1: Người dùng bắt đầu đăng nhập
Người dùng bắt đầu đăng nhập vào tài khoản của mình như tài khoản email, tài khoản mạng xã hội hoặc trang web tài chính bằng yếu tố xác thực đầu tiên như: tên đăng nhập + mật khẩu.
Bước 2: Máy chủ xác thực
- Máy chủ xác thực yếu tố đầu tiên bằng cách kiểm tra tên người dùng và mật khẩu với cơ sở dữ liệu. Nếu thông tin chính xác, yếu tố đầu tiên được xác nhận nhưng quyền truy cập vẫn chưa được cấp.
- Tiếp theo, máy chủ yêu cầu người dùng nhập yếu tố thứ hai, thường là SMS, khóa bảo mật phần cứng hoặc ứng dụng xác thực…
Bước 3: Xác thực yếu tố thứ hai
Người dùng nhập mã SMS, QR code, mã qua email… theo yêu cầu để xác nhận đăng nhập. Mã này liên tục thay đổi và có giới hạn thời gian, giúp tăng cường bảo mật.
Bước 4: Tiến hành xác thực tầng 2
Máy chủ xác thực yếu tố thứ hai. Nếu xác thực đúng, chúng sẽ cung cấp quyền truy cập cho người dùng.
Cần lưu ý những gì khi sử dụng phương pháp bảo mật 2FA?
- Không nên tiết lộ thông tin khôi phục, OTP hoặc khóa phục hồi tài khoản cho bất kỳ ai.
- Mặc dù 2FA giúp cải thiện bảo mật lên tầng cao hơn, nhưng nó không hoàn toàn bất khả xâm phạm đối với các vấn đề bảo mật. Người dùng vẫn có thể bị lừa mất cả 2 yếu tố. Mã SMS có thể bị chặn khi thẻ SIM bị đổi. Một số ứng dụng xác thực có thể bị nhiễm phần mềm độc hại. Vì vậy, mã dự phòng cần được bảo quản an toàn để tránh mất quyền truy cập vào tài khoản.
- Nếu có khóa phục hồi, người dùng cần lưu trữ ngoại tuyến an toàn để phục hồi quyền truy cập khi mất điện thoại hoặc gặp vấn đề với ứng dụng.
- Người dùng nên thường xuyên kiểm tra và cập nhật cài đặt 2FA, đảm bảo rằng ứng dụng xác thực được cập nhật và thông tin khôi phục là chính xác. Điều này giúp tăng cường an toàn cho tài khoản tiền điện tử, làm cho việc truy cập trái phép trở nên khó khăn hơn đáng kể.
Cách thiết lập xác thực hai yếu tố (2FA) trong lĩnh vực crypto
Bước 1: Cài đặt ứng dụng và thiết lập
- Để thiết lập 2FA cho tiền điện tử, người dùng cần tải ứng dụng xác thực đáng tin cậy như Google Authenticator, Authy hoặc ứng dụng tương tự từ App Store.
- Cung cấp tên người dùng và mật khẩu để truy cập tài khoản tiền điện tử và bật 2FA trong phần cài đặt bảo mật. Để liên kết tài khoản với ứng dụng xác thực, bạn chỉ cần “quét mã QR” được hiển thị trên nền tảng tiền điện tử hoặc sử đụng tính năng “thêm tài khoản” sau khi mở ứng dụng.
- Người dùng cần nhập OTP (Mật khẩu 1 lần có hiệu lực trong thời gian ngắn) từ ứng dụng xác thực vào nền tảng tiền điện tử để hoàn tất thiết lập. Sau đó, bạn có thể đăng xuất và đăng nhập lại để kiểm tra thiết lập 2FA bằng cách nhập OTP từ ứng dụng.
Bước 2: Sao lưu mã dự phòng an toàn
Một số hệ thống có thể cung cấp cho người dùng mã dự phòng. Người dùng nên lưu trữ mã dự phòng một cách an toàn. Nếu mất điện thoại hoặc ứng dụng xác thực, mã dự phòng này có thể được sử dụng để khôi phục quyền truy cập vào tài khoản.
Hướng dẫn thiết lập xác thực hai yếu tố trên BitcoinVN
Đầu tiên, bạn cần truy cập sàn giao dịch BitcoinVN
Nếu bạn đã có tài khoản, vui lòng nhấn đăng nhập.
Nếu bạn chưa có tài khoản, đăng ký ngay!
Tiếp theo bạn cần kiểm tra Email và bấm vào đường link nhận được từ BitcoinVN để xác minh địa chỉ Email
Bật 2FA trên BitcoinVN:
Sau khi đăng nhập thành công, bạn bấm vào góc phải trên cùng và chọn mục “Xác thực 2FA” như hướng dẫn dưới đây:
Sau đó, bạn sẽ nhận được một mã QR để nhận mã xác thực.
Bạn cần tải về ứng dụng Google Authenticator hoặc Authy về điện thoại để quét mã QR được cấp. Trong bài viết này, chúng tôi sẽ hướng dẫn bạn lấy mã xác thực trên Google Authenticator.
Sau khi đã tải về ứng dụng Google Authenticator, bạn cần đăng nhập vào ứng dụng bằng tài khoản google sau đó bấm chọn “thêm mã”.
Ứng dụng sẽ cho bạn 2 lựa chọn, một là “quét mã QR” và hai là “nhập khóa thiết lập”.
Bấm chọn “Quét mã QR”
Sau khi quét mã QR được cung cấp từ trang web, bạn cần nhập dãy số gồm 6 chữ số mà ứng dụng đã cung cấp trên điện thoại sau đó bấm chọn “Lưu” như hình dưới đây.
Lưu ý: mã xác thực 2FA của bạn sẽ thay đổi vào một thời gian cố định (khoảng 30 giây một lần). Mỗi khi bạn cần xác thực tài khoản, bạn cần phải sử dụng ứng dụng Google Authenticator để xác thực tài khoản của mình.
Cuối cùng bạn cần phải xác thực lại mã thêm một lần nữa (Nhập mã được cấp trên ứng dụng Google Authenticator). Sau đó bấm chọn “Lưu”.
Khi trên màn hình hiển thị “Tài khoản của bạn đã được bảo mật bởi 2FA” tức là bạn đã thành công thiết lập bảo mật 2FA trên sàn giao dịch BitcoinVN.
Điểm khác biệt của xác thực đa yếu tố MFA và xác thực 2 yếu tố 2FA là gì?
MFA (xác thực đa yếu tố) yêu cầu sử dụng nhiều hơn hai yếu tố xác thực khác nhau, bao gồm sinh trắc học và yếu tố sở hữu, để đảm bảo bảo mật tốt hơn. Trong khi 2FA chỉ đòi hỏi hai yếu tố, thường là thông tin mà người dùng biết và thiết bị họ sở hữu.
MFA cung cấp tính linh hoạt cao hơn để tùy chỉnh bảo mật theo yêu cầu và mức độ rủi ro cụ thể, tăng cường đáng kể khả năng ngăn chặn việc trái phép truy cập tài khoản tốt hơn.
Dưới đây là tóm tắt ngắn gọn về 2FA và MFA:
|
Tính năng |
2FA | MFA |
|
Số yếu tố xác thực |
Hai yếu tố |
Ba yếu tố trở lên |
|
Ví dụ |
Mật khẩu + SMS, Mật khẩu + Mã thông báo |
Mật khẩu + SMS + Vân tay, Mật khẩu + Khóa bảo mật + Câu hỏi bảo mật |
|
Mức độ bảo mật |
Trung bình |
Cao |
|
Tính linh hoạt |
Ít linh hoạt hơn |
Linh hoạt hơn |
| Sử dụng | Phổ biến hơn, dễ sử dụng hơn |
Ít phổ biến hơn, có thể phức tạp hơn để sử dụng |
Kết luận
Hy vọng rằng bài viết này đã giúp bạn nắm được khái niệm 2FA là gì và các bước thiết lập 2F để bảo mật tài khoản tiền điện tử an toàn. Chúc bạn thành công!
Nguồn: Cointelegraph
Bài viết được dịch và biên tập bởi BitcoinVN News
