การยืนยันตัวตนแบบขั้นสูง (Step-up authentication) คือวิธีการที่กำหนดให้มีการยืนยันตัวตนที่เข้มงวดขึ้นเมื่อความเสี่ยงเพิ่มขึ้น แทนที่จะใช้มาตรการตรวจสอบเดียวกันในทุกการโต้ตอบ ผู้ใช้อาจเข้าสู่ระบบด้วยวิธีการที่สะดวกและรวดเร็วเพื่อตรวจสอบยอดเงิน จากนั้นจึงต้องผ่านขั้นตอนการยืนยันตัวตนที่เข้มงวดขึ้นก่อนที่จะเพิ่มผู้รับเงินหรืออนุมัติการโอนเงินจำนวนใหญ่

เหตุผลคือว่ามาตรการความปลอดภัยแบบมาตรฐานนั้นอาจอ่อนเกินไปสำหรับกิจกรรมที่มีความเสี่ยงสูงที่สุด หรือหนักเกินไปสำหรับกิจกรรมประจำ และมักเป็นทั้งสองอย่างพร้อมกัน

การเพิ่มระดับความปลอดภัย (Step-up) แตกต่างจากการยืนยันตัวตนหลายปัจจัย (multi-factor authentication) ซึ่งต้องการปัจจัยมากกว่าหนึ่งอย่างในจุดเดียว โดยปกติคือขั้นตอนการลงชื่อเข้าใช้ นอกจากนี้ยังแตกต่างจากการยืนยันตัวตนซ้ำ (re-authentication) ซึ่งเป็นการใช้ข้อมูลรับรองเดิมซ้ำหลังจากไม่มีการใช้งาน; การใช้ปัจจัยที่อ่อนแอซ้ำเพียงยืนยันว่าผู้ที่มีข้อมูลรับรองนั้นยังคงถือครองอยู่ การเพิ่มระดับความปลอดภัย (Step-up) ยังสามารถเพิ่ม ระดับความมั่นใจ.

ปัจจัยที่มักกระตุ้นให้ต้องใช้การยืนยันตัวตนขั้นสูง ได้แก่ มูลค่าหรือระดับความสำคัญของธุรกรรม – เช่น ผู้รับเงินใหม่หรือการเปลี่ยนแปลงข้อมูลที่ลงทะเบียนไว้ – ความผิดปกติในพฤติกรรม เช่น การทำธุรกรรมจากสถานที่ที่ไม่คุ้นเคยหรือในเวลาที่ไม่ปกติ, อุปกรณ์ที่ไม่ได้รับการยืนยัน,การกู้คืนข้อมูลการเข้าสู่ระบบและการผูกอุปกรณ์ใหม่ รวมถึงสัญญาณความเสี่ยงจากภายนอก เช่น ข้อมูลการเข้าสู่ระบบที่ปรากฏในเหตุการณ์การรั่วไหลของข้อมูล

วิธีการที่ใช้ในการเพิ่มระดับจะกำหนดประสิทธิภาพของมัน

นี่คือจุดที่กลยุทธ์การเพิ่มระดับความปลอดภัยมักล้มเหลวบ่อยที่สุด การเพิ่มระดับความปลอดภัยจากรหัสผ่านเป็นรหัสผ่านใช้ครั้งเดียวอาจดูเหมือนเป็นการเพิ่มระดับความมั่นใจ แต่ในความเป็นจริงมักไม่ใช่เช่นนั้น เนื่องจากเทคนิคการวิศวกรรมทางสังคมที่ใช้ในการขโมยรหัสผ่านนั้นสามารถใช้เพื่อขโมยรหัสผ่านใช้ครั้งเดียวได้เช่นกัน และรหัสผ่านใช้ครั้งเดียวที่ส่งไปยังอุปกรณ์ที่กำลังใช้งานอยู่ก็ไม่ได้ช่วยสร้างการแยกชั้นความปลอดภัยได้เช่นกัน สิ่งนี้ยังใช้ได้กับ คำถามที่อิงจากความรู้: การเพิ่มระดับความปลอดภัยไปยัง "ความลับที่แบ่งปัน" ก็เท่ากับเพิ่มระดับความปลอดภัยไปยังสิ่งที่ผู้โจมตีอาจถือครองอยู่แล้ว

ปัจจัยที่ก้าวไปอีกขั้นจะมีความหมายก็ต่อเมื่อมันยืนยันสิ่งที่ปัจจัยก่อนหน้านั้นยังไม่ได้ยืนยัน และในช่วงเวลาที่มีความเสี่ยงสูงที่สุด องค์ประกอบที่ขาดหายไปคือมนุษย์ รหัสผ่านยืนยันว่าความลับนั้นถูกรู้แล้ว ข้อมูลรับรองที่ผูกกับอุปกรณ์ยืนยันว่าอุปกรณ์นั้นมีอยู่ แต่ทั้งสองอย่างนี้ล้วนไม่สามารถยืนยันได้ว่าใครคือผู้ที่อยู่ตรงนั้น

iProov รองรับการยืนยันตัวตนแบบขั้นสูงผ่าน การยืนยันตัวตนที่ยืดหยุ่น โดยใช้ระดับการรับรองที่แตกต่างกันตามบริบทความเสี่ยงที่แตกต่างกันภายในระบบการบูรณาการเดียว

เรียนรู้เพิ่มเติมเกี่ยวกับระบบการยืนยันตัวตนแบบ Step-Up

บทความ:ทำไมจึงควรเลือกใช้การระบุตัวตนด้วยไบโอเมตริกซ์ใบหน้าสำหรับการยืนยันตัวตนแบบ Step-Up?
ศูนย์เอกสาร:MFA ขั้นสูง
ข่าว:iProov นำระบบการรับรองตัวตนระดับรัฐบาลมาใช้ในภาคแรงงาน