Sẽ khai tử chức năng xác thực hai yếu tố qua tin nhắn SMS

Sẽ khai tử chức năng xác thực hai yếu tố qua tin nhắn SMS

Thứ 6, 29/07/2016 | 18:17
0
Dự thảo về các chỉ dẫn liên quan vấn đề xác thực kỹ thuật số từ một cơ quan quản lý tại Mỹ có thể đặt ra khả năng xóa bỏ xác thực hai yếu tố thông qua tin nhắn SMS.

Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ (NIST) vừa ra tuyên bố cho rằng xác thực hai yếu tố sử dụng tin nhắn SMS làm yếu tố thứ hai là không an toàn và lỗi thời.

Công nghệ - Sẽ khai tử chức năng xác thực hai yếu tố qua tin nhắn SMS

Xác thực hai yếu tố là sự kết hợp của hai lớp bảo vệ, nhưng vẫn có những lỗ hổng nhất định nếu sử dụng SMS làm yếu tố xác thực thứ hai

Khái niệm về xác thực hai yếu tố được hiểu như là sự kết hợp của một thứ mà người dùng biết (yếu tố đầu tiên), với một thứ mà người dùng luôn sử hữu (yếu tố thứ hai) để xác nhận việc đăng nhập hoặc truy cập dịch vụ an toàn. Trong hầu hết trường hợp, yếu tố đầu tiên là mật khẩu hoặc mã PIN. Còn yếu tố thứ hai liên quan đến một tập hợp ngẫu nhiên các chữ số hoặc ký tự kết hợp, và chúng được gửi qua các phương tiện khác nhau, như ứng dụng chứng thực hoặc tin nhắn SMS.

Vấn đề là, theo phương châm của NIST, tin nhắn SMS được xem là kênh rất mong manh. Ví dụ, nếu smartphone được sử dụng cho xác thực hai yếu tố bị đánh cắp, sau đó yếu tố thứ hai được gửi qua SMS có thể bị thu thập. Ngoài ra, tin nhắn SMS cũng có thể dễ dàng bị giả mạo, ngăn chặn và chuyển hướng, cho phép tin tặc và bên thứ ba truy cập vào mã bí mật.

Chính vì vậy mà NIST đã có những kế hoạch có thể dẫn đến việc loại bỏ hoàn toàn chức năng xác thực qua tin nhắn SMS, bởi các chỉ dẫn của NIST sẽ buộc các công ty công nghệ cao ở Mỹ phải thực hiện theo, chẳng hạn như Google hay Apple.

NIST khuyến cáo mọi người sử dụng một ứng dụng bảo mật xác thực, hoặc sinh trắc học như dấu vân tay sẽ rất tốt cho việc sử dụng xác thực hai yếu tố. Tuy nhiên, tin nhắn SMS vẫn được xem là phương pháp thuận tiện nhất và phổ biến nhất, vì không phải tất cả mọi người đang sở hữu smartphone tích hợp máy quét vân tay.

Phương Thu theo SlashGear

Tag: Google
Cùng chuyên mục

Cận cảnh xế cổ điển 2024 Kawasaki Meguro S1 mới về Đông Nam Á

Thứ 5, 28/03/2024 | 14:54
Xế nổ cổ điển 2024 Kawasaki Meguro S1 mới trình làng tại Đông Nam Á đẹp long lanh, cuốn hút dân chơi xe tại đây.

Xuất khẩu cua ghẹ sống của Việt Nam tăng đột phá trong 2 tháng đầu năm

Thứ 4, 27/03/2024 | 21:41
Trong 2 tháng đầu năm nay, tổng kim ngạch xuất khẩu cua ghẹ sống của Việt Nam tăng gấp hơn 4 lần so với cùng kỳ năm 2023.

Startup xe điện GAC AION đặt mục tiêu sẽ bán 4,7 triệu xe vào năm 2030

Thứ 4, 27/03/2024 | 17:52
Sau những thành công tại Trung Quốc, Thái Lan và Indonesia, hãng xe điện GAC AION đặt kỳ vọng lớn vào doanh số trong tương lai nhờ tốc độ tăng trưởng kép hàng năm.

Honda tung xe ga mới Giorno+ giá 46 triệu đồng cho giới trẻ

Thứ 4, 27/03/2024 | 05:53
Honda Giorno+ mới kết hợp với Donald Duck đem lại một diện mạo siêu hấp dẫn cho những nam thanh nữ tú trẻ tuổi.

Dịch vụ nhận hàng hộ shipper: Kiếm vài nghìn/đơn, ở Việt Nam chưa có

Thứ 4, 27/03/2024 | 05:44
Công việc này không yêu cầu bằng cấp hay tốn nhiều sức lực mà cũng có thể giúp bạn kiếm khoảng vài triệu đồng/tháng.
     
Nổi bật trong ngày

Giá vàng 28/3: Vàng SJC vượt mốc 81 triệu đồng/lượng

Thứ 5, 28/03/2024 | 09:50
Giá vàng SJC tiếp tục đi lên phiên sáng nay, nhiều nơi đã vượt qua mốc 81 triệu đồng mỗi lượng.

Xuất khẩu cao su sang Hàn Quốc tăng mạnh 2 tháng đầu năm

Thứ 5, 28/03/2024 | 07:00
2 tháng đầu năm 2024, xuất khẩu cao su của Việt Nam sang Hàn Quốc đạt 8,2 nghìn tấn, trị giá 12,77 triệu USD, tăng cả về lượng và trị giá so với cùng kỳ năm 2023.