FIDO2 là gì?

FIDO2 đã phát triển từ FIDO 1.0, các thông số xác thực FIDO đầu tiên được liên minh phát hành vào năm 2014. Các thông số kỹ thuật ban đầu này bao gồm giao thức FIDO Universal Second Factor (FIDO U2F) và giao thức FIDO Universal Authentication Framework (FIDO UAF).

Cả FIDO U2F và FIDO UAF đều là các dạng xác thực đa yếu tố, yêu cầu hai hoặc ba bằng chứng (hoặc yếu tố) để xác thực người dùng. Những yếu tố này có thể là những yếu tố mà chỉ người dùng biết (chẳng hạn như mật mã hoặc mã PIN), tài sản sở hữu (chẳng hạn như khóa FIDO hoặc ứng dụng trình xác thực trên thiết bị di động) hoặc yếu tố hiện có (chẳng hạn như dữ liệu sinh trắc).

Tìm hiểu thêm về các thông số kỹ thuật này:

Xác thực bằng sinh trắc học sử dụng đặc điểm sinh trắc hoặc hành vi duy nhất của một người để xác nhận danh tính của người đó. Dữ liệu sinh trắc được thu thập và chuyển đổi thành các mẫu sinh trắc chỉ có thể truy nhập được bằng thuật toán bí mật. Khi cá nhân tìm cách đăng nhập, hệ thống sẽ lấy lại thông tin, chuyển đổi thông tin và so sánh thông tin đó với dữ liệu sinh trắc được lưu trữ.

Ví dụ về xác thực bằng sinh trắc học bao gồm:

Dữ liệu sinh học

• Quét dấu vân tay
• Quét võng mạc
• Nhận dạng giọng nói
• So khớp DNA
• Quét tĩnh mạch

Hành vi

• Sử dụng màn hình cảm ứng
• Tốc độ nhập
• Phím tắt
• Hoạt động chuột

Xác thực bằng sinh trắc học đã trở thành hiện thực trong môi trường làm việc kỹ thuật số kết hợp ngày nay. Nhân viên thích điều này ở chỗ tính năng này cung cấp cho họ sự linh hoạt để xác thực nhanh chóng và an toàn theo bất cứ lựa chọn nào. Các doanh nghiệp cho rằng việc này sẽ làm giảm đáng kể bề mặt tấn công, ngăn chặn tội phạm mạng có thể nhắm mục tiêu vào dữ liệu và hệ thống của họ.

Nhưng xác thực bằng sinh trắc học không phải là biện pháp hoàn toàn chống lại được tin tặc. Ví dụ: những kẻ xấu có thể sử dụng dữ liệu sinh trắc của người khác, chẳng hạn như ảnh hoặc dấu vân tay silicone, để mạo danh cá nhân đó. Hoặc chúng có thể kết hợp nhiều lần quét dấu vân tay để tạo bản quét chính cung cấp cho chúng quyền truy nhập vào một số tài khoản người dùng.

Vẫn còn những nhược điểm khác đối với xác thực bằng sinh trắc học. Một số hệ thống nhận diện khuôn mặt, ví dụ: có thành kiến cố hữu đối với phụ nữ và người da màu. Ngoài ra, một số tổ chức chọn lưu trữ dữ liệu sinh trắc trên máy chủ cơ sở dữ liệu chứ không phải trên thiết bị người dùng cuối, đặt ra câu hỏi về bảo mật và quyền riêng tư. Tuy nhiên, xác thực đa yếu tố bằng sinh trắc học vẫn là một trong những phương pháp an toàn nhất hiện nay để xác minh danh tính người dùng.