1.3. Mô hình xác thực trong thực tế 1.3.1 Mô hình xác thực một yếu tố
Xác thực một yếu tố, thường có nghĩa là xác thực chỉ mật khẩu (tức là loại xác thực phổ biến nhất). Tuy nhiên, mô hình này áp dụng cho bất kỳ nền tảng xác thực nào chỉ sử dụng một yếu tố; Ngay cả xác thực sinh trắc học cũng rơi vào trường hợp này.
Xác thực yếu tố đơn được coi là yếu nhất trong tất cả các mô hình xác thực. Mật khẩu có thể dễ dàng bị bẻ khóa, đoán hoặc bị đánh cắp - ngay cả các tài khoản phương tiện truyền thông xã hội có thể cung cấp thông tin cần thiết cho tin tặc - và thậm chí mật khẩu cũng được bán trên web đen. Nhưng ngay cả khi chuyển sang một mô hình xác thực sinh trắc học (mạnh hơn một cách khách quan), vẫn khiến tài khoản người dùng dễ bị tấn công.
Một hệ thống xác thực một yếu tố, bất kể yếu tố nào mà nó sử dụng, vẫn chỉ là một lớp bảo mật giữa các hacker và nạn nhân.
Chia sẻ với bạn bè của bạn: |
