Xác thực nâng cao là phương pháp yêu cầu bằng chứng xác thực danh tính chặt chẽ hơn khi mức độ rủi ro gia tăng, thay vì áp dụng cùng một mức độ kiểm tra nghiêm ngặt cho mọi giao dịch. Người dùng có thể đăng nhập bằng phương thức đơn giản để kiểm tra số dư, sau đó phải trải qua quy trình xác thực nghiêm ngặt hơn trước khi thêm người nhận thanh toán hoặc phê duyệt một khoản chuyển khoản lớn.

Lý do là vì các biện pháp an ninh tiêu chuẩn hoặc là quá lỏng lẻo đối với các hoạt động có mức độ rủi ro cao nhất, hoặc là quá nghiêm ngặt đối với các hoạt động thường ngày, và thường thì cả hai điều này đều xảy ra cùng lúc.

Xác thực nâng cao (Step-up) khác với xác thực đa yếu tố, vốn yêu cầu sử dụng nhiều hơn một yếu tố tại một thời điểm cụ thể, thường là khi đăng nhập. Nó cũng khác với xác thực lại (re-authentication), tức là việc yêu cầu nhập lại thông tin đăng nhập sau một khoảng thời gian không hoạt động; việc lặp lại một yếu tố yếu chỉ xác nhận rằng người từng sở hữu thông tin đăng nhập đó vẫn còn giữ nó. Xác thực nâng cao (Step-up) cũng có thể tăng cường mức độ đảm bảo.

Các yếu tố kích hoạt phổ biến đối với xác thực nâng cao bao gồm giá trị hoặc mức độ nhạy cảm của giao dịch – chẳng hạn như người nhận thanh toán mới hoặc thay đổi thông tin đăng ký –, các bất thường về hành vi như vị trí lạ hoặc khung giờ bất thường, thiết bị không được nhận diện, quá trình khôi phục thông tin đăng nhập và liên kết lại thiết bị, cũng như các tín hiệu rủi ro từ bên ngoài như thông tin đăng nhập xuất hiện trong một vụ rò rỉ dữ liệu.

Phương pháp được sử dụng cho quá trình tăng cường chính là yếu tố quyết định hiệu quả của nó

Đây chính là điểm mà các chiến lược tăng cường bảo mật thường thất bại nhất. Việc nâng cấp từ mật khẩu lên mã xác thực dùng một lần có vẻ như tăng cường mức độ bảo mật, nhưng thực tế thường không phải vậy. Điều này là do cùng một kỹ thuật thao túng tâm lý đã lấy được mật khẩu cũng có thể lấy được mã xác thực, và việc mã xác thực được gửi đến thiết bị đang sử dụng không tạo ra sự tách biệt nào. Điều tương tự cũng áp dụng cho các câu hỏi dựa trên kiến thức: việc nâng cấp lên một “bí mật chung” đồng nghĩa với việc nâng cấp lên thứ mà kẻ tấn công có thể đã nắm giữ sẵn.

Một yếu tố nâng cao chỉ có ý nghĩa nếu nó xác nhận được điều mà yếu tố trước đó chưa làm được, và trong những thời điểm rủi ro cao nhất, yếu tố còn thiếu chính là con người. Mật khẩu xác nhận rằng một bí mật đã được biết đến. Thông tin xác thực gắn với thiết bị xác nhận rằng thiết bị đó đang có mặt. Cả hai đều không xác nhận được ai đang ở đó.

iProov hỗ trợ nâng cấp thông qua Xác thực linh hoạt, áp dụng các mức độ đảm bảo khác nhau cho các bối cảnh rủi ro khác nhau trong cùng một tích hợp.

Tìm hiểu thêm về xác thực hai yếu tố

Bài viết: Tại sao nên chọn nhận dạng sinh trắc học khuôn mặt cho xác thực tăng cường?
Trung tâm tài liệu: Xác thực đa yếu tố (MFA) tăng cường
Thông cáo báo chí: iProov mang đến giải pháp đảm bảo danh tính đạt tiêu chuẩn chính phủ cho lực lượng lao động