
Các tiêu chuẩn này đã đơn giản hóa việc triển khai cho các nhà phát triển trong khi cung cấp trải nghiệm xác thực nhất quán cho người dùng trên nhiều nền tảng và dịch vụ khác nhau.
Sự tiến bộ của công nghệ 2FA vào năm 2025 cho thấy cam kết của ngành công nghiệp trong việc cân bằng giữa bảo mật mạnh mẽ và trải nghiệm người dùng liền mạch. Khi các phương pháp xác thực tiếp tục phát triển, nguyên tắc cơ bản vẫn không thay đổi: việc sử dụng nhiều yếu tố xác minh cung cấp bảo vệ mạnh mẽ hơn nhiều so với các phương pháp xác thực đơn lẻ trong khi ngày càng trở nên minh bạch hơn với người dùng cuối.
Chúng ta sẽ khám phá 2FA là gì, cách thức hoạt động của nó, và các phương pháp khác nhau có sẵn, cuối cùng nhấn mạnh những lợi ích to lớn của nó trong việc bảo mật không gian kỹ thuật số của chúng ta. Dù bạn là một nhà đầu tư tiền điện tử dày dạn kinh nghiệm hay chỉ đơn giản là coi trọng quyền riêng tư trực tuyến, bài viết này sẽ trang bị cho bạn kiến thức và hiểu biết để thực hiện biện pháp bảo mật vô giá này.
Trong lĩnh vực tiền điện tử, nhiều giao dịch on-ramp yêu cầu người dùng tạo mật khẩu để truy cập các trang web cụ thể và thực hiện giao dịch. Mặc dù việc tạo một mật khẩu mạnh cho lớp bảo mật chính là có lợi, nhưng nó không đảm bảo an toàn cho dữ liệu của người dùng, đặc biệt là trước các cuộc tấn công mạng độc hại.
Các hacker tinh vi có thể bẻ khóa những mật khẩu này, dẫn đến tổn thất lớn cho người dùng. Mặc dù có lớp bảo mật ban đầu do mật khẩu cung cấp, việc thực hiện các quy trình bảo mật nâng cao là rất quan trọng để tăng cường bảo vệ thông tin nhạy cảm và tài sản.
TheoTin tức Reuters, hơn 3 tỷ đô la đã bị đánh cắp trong tiền điện tử vào năm 2022, đánh dấu nó là một trong những vụ vi phạm lớn nhất được ghi nhận bởi các hacker trong lịch sử. Hầu hết các vụ trộm này xảy ra do các biện pháp bảo mật kém của người dùng trên ví của họ, trong khi những vụ khác xảy ra thông qua phishing; một chiến thuật mà các hacker sử dụng để lừa đảo những người giữ ví tiết lộ khóa riêng hoặc thông tin ví của họ.
Với 2FA, tất cả những vi phạm bảo mật này đều được ngăn chặn, vì người dùng sẽ phải cung cấp một phương thức xác thực khác trước khi truy cập vào tài khoản của họ hoặc thực hiện các giao dịch.

Nguồn: MSP360
Sau khi người dùng nhập tên người dùng và mật khẩu vào hệ thống, nó sẽ tạo một mã bảo mật một lần và gửi đến số điện thoại di động đã đăng ký của họ qua tin nhắn văn bản.
Người dùng nhận được tin nhắn SMS chứa mã duy nhất và cần nhanh chóng nhập mã vào trường đã chỉ định trên màn hình đăng nhập trong khoảng thời gian giới hạn.
Nếu người dùng nhập đúng mã khớp với mã được gửi qua SMS, quyền truy cập sẽ được cấp, cho phép người dùng vào tài khoản, hệ thống hoặc dữ liệu.
Nếu người dùng chấp thuận yêu cầu đăng nhập, quyền truy cập sẽ được cấp cho tài khoản hoặc hệ thống. Nếu người dùng từ chối, một tin nhắn sẽ được gửi đến người dùng, gợi ý họ thay đổi mật khẩu do nghi ngờ tài khoản bị xâm phạm.
Trong loại này, người dùng cài đặt một Ứng dụng Xác thực được chỉ định (ví dụ: Google Authenticator) trên thiết bị di động của họ và kết nối nó với một hệ thống hoặc tài khoản cụ thể mà họ muốn củng cố.
Ứng dụng Xác thực tạo ra các mã một lần, nhạy cảm với thời gian thường được làm mới mỗi 30 giây. Người dùng truy cập vào ứng dụng Xác thực để sao chép mã xác minh tương ứng với tài khoản mà họ muốn đăng nhập. Sau đó, họ nhập mã hiển thị trong ứng dụng vào trường đã chỉ định trên màn hình đăng nhập trong khoảng thời gian đã chỉ định.
Tại đây, người dùng nhận một Token phần cứng vật lý, chẳng hạn như một khóa USB, từ nhà cung cấp xác thực. Sau đó, họ kết nối Token phần cứng với tài khoản hoặc hệ thống cần xác thực.
Mã Token phần cứng tạo ra một mã duy nhất một lần, tương tự như ứng dụng xác thực, mà thay đổi theo khoảng thời gian. Trong quá trình đăng nhập, người dùng nhập mã xác thực hiện tại được hiển thị từ Token phần cứng vào trường được chỉ định trên màn hình đăng nhập. Hệ thống xác minh xem mã xác thực đã nhập có khớp với mã mong đợi được tạo ra bởi Token phần cứng cho xác thực hay không. Nếu mã xác thực đã nhập chính xác và khớp với mã mong đợi, quyền truy cập sẽ được cấp cho người dùng vào tài khoản, hệ thống, hoặc dữ liệu.
Trong loại này, người dùng cung cấp các đặc điểm sinh học độc đáo của họ, chẳng hạn như dấu vân tay, đặc điểm khuôn mặt, quét mống mắt hoặc nhận diện giọng nói, để mở khóa một hệ thống, trong đó dấu vân tay là phổ biến nhất.
Trong quá trình đăng nhập, hệ thống yêu cầu người dùng cung cấp dữ liệu sinh trắc học của họ. Sau khi cung cấp, hệ thống so sánh dữ liệu sinh trắc học được trình bày với dữ liệu đã lưu trữ để tìm sự khớp. Nếu dữ liệu sinh trắc học khớp với dữ liệu đã lưu trong ngưỡng tương đồng chấp nhận được, quyền truy cập được cấp cho người dùng.

Nguồn: Transmit Security
Các yếu tố xác thực đề cập đến các cơ chế được hệ thống sử dụng để xác minh hoặc xác thực danh tính của người dùng trước khi cấp quyền truy cập vào một hệ thống, ứng dụng, tài khoản hoặc dữ liệu mà cá nhân đang cố gắng truy cập. Những yếu tố này được chia thành ba loại chính, đó là: Yếu tố dựa trên kiến thức, Yếu tố dựa trên sở hữu, và Yếu tố sinh trắc học.
Người dùng nhận được các mã này qua SMS, email, ứng dụng xác thực (như Google Authenticator) hoặc một thiết bị phần cứng, thông báo cho họ về một nỗ lực đăng nhập. Người dùng có thể chấp nhận nếu đó là từ phía họ hoặc báo cáo trường hợp nếu đó là từ một nguồn bên ngoài.
Ngoài ra, các mã này nhạy cảm với thời gian và thay đổi định kỳ, tăng cường bảo mật bằng cách đảm bảo rằng chỉ người dùng hợp pháp, sở hữu thiết bị được ủy quyền, có thể hoàn thành quá trình xác thực.
Xác thực sinh trắc học ngày càng được áp dụng trong các hệ thống 2FA hiện đại, đặc biệt trong lĩnh vực tiền điện tử vì độ tin cậy và khó giả mạo.
Dưới đây là tóm tắt về các yếu tố xác thực khác nhau:
Yếu tố dựa trên tri thức
Yếu tố dựa trên sở hữu
Yếu tố sinh trắc học
Mật khẩu
Điện thoại thông minh
Vân tay
Mã PIN
Khóa bảo mật USB
Quét mống mắt
Câu hỏi bảo mật
Token phần cứng
Nhận diện khuôn mặt
## 2-Factor Authentication hoạt động như thế nào?
Nguồn: Blog Throne — Các quy trình liên quan đến 2FA
Như đã giải thích trước đó, xác thực 2 yếu tố yêu cầu người dùng cung cấp hai phương tiện nhận dạng khác nhau trước khi truy cập vào một hệ thống hoặc dữ liệu. Trong khi quy trình có thể khác nhau tùy thuộc vào hệ thống hoặc dữ liệu cụ thể được truy cập, nó thường tuân theo các bước sau:
Nỗ lực đăng nhập của người dùng: Người dùng cố gắng đăng nhập vào tài khoản hoặc hệ thống của họ bằng tên người dùng và mật khẩu, cấu thành lớp bảo mật đầu tiên.
Yêu cầu hệ thống cho yếu tố thứ hai: Sau khi nhập tên người dùng và mật khẩu, hệ thống kiểm tra tính chính xác của thông tin so với cơ sở dữ liệu của nó. Sau đó, nó yêu cầu người dùng cung cấp yếu tố xác thực thứ hai, có thể dựa trên bất kỳ yếu tố xác thực nào (dựa trên kiến thức, dựa trên sở hữu hoặc sinh trắc học).
Xác minh hệ thống và truy cập: Sau khi gửi yếu tố thứ hai, hệ thống xác minh tính xác thực của thông tin đã cung cấp. Thời gian của quá trình xác minh này có thể thay đổi, từ vài phút đến vài giờ hoặc thậm chí vài ngày trong một số trường hợp. Quyền truy cập chỉ được cấp khi cả hai yếu tố đều khớp và được xác thực.
Về cơ bản, để truy cập vào dữ liệu hoặc hệ thống mong muốn, việc hoàn thành thành công lớp xác minh thứ hai là cần thiết. Việc không làm như vậy có thể dẫn đến việc người dùng bị đăng xuất hoặc tài khoản bị khóa tạm thời hoặc vĩnh viễn, tùy thuộc vào chính sách của ứng dụng hoặc hệ thống.
Tải xuống ứng dụng xác thực: Cài đặt Google Authenticator trên thiết bị di động của bạn. Bạn có thể tải xuống từ Apple Store hoặc Play Store tùy thuộc vào thiết bị di động của bạn.
Truy cập Gate: Mở ứng dụng sàn Gate trên thiết bị của bạn.
Đăng nhập vào tài khoản của bạn: Nhập thông tin đăng nhập của bạn (Email/Tên người dùng/Số điện thoại và Mật khẩu) để đăng nhập vào tài khoản Gate của bạn.
- Đi đến Cài đặt Bảo mật: Tìm phần "Cài đặt Bảo mật" trong ứng dụng Gate và nhấp vào đó.
- Chọn Google Authenticator: Tìm "Google Authenticator" trong phần cài đặt bảo mật và sao chép khóa.
- Mở ứng dụng Xác thực: Khởi động ứng dụng Google Authenticator mà bạn đã cài đặt trước đó trên smartphone của mình.
Nguồn: Producing Paradise — Màn hình ‘tạo mã’ của Google Authenticator- Thêm tài khoản trên Google Authenticator: Trong ứng dụng xác thực, tìm nút thêm (+). Bạn sẽ thấy hai tùy chọn: “Quét mã QR” hoặc “Nhập khóa thiết lập.” Nhấp vào tùy chọn “Nhập khóa thiết lập”, thêm tên tài khoản, và sau đó dán khóa bảo mật mà bạn đã sao chép trước đó từ sàn giao dịch Gate để liên kết tài khoản.
- Xác minh cài đặt: Một khi bạn đã liên kết Gate với ứng dụng Google Authenticator của mình, nó sẽ tạo ra các mã 6 chữ số thay đổi theo thời gian. Nhập mã hiện tại được hiển thị trên ứng dụng Google Authenticator của bạn vào ứng dụng Gate để hoàn tất cài đặt.
Nguồn: GateĐiều đó kết thúc quá trình. Bạn đã kết nối thành công ứng dụng Google Authenticator với tài khoản Gate của bạn, do đó, kích hoạt 2FA và cải thiện bảo mật cho tài khoản của bạn.

Nguồn: Ars Technica — Các bước liên quan đến việc ủy quyền Google Passkey
Vào ngày 3 tháng 5 năm 2023,Google đã thông báomột sự phát triển và nâng cấp cho giao thức bảo mật của họ bằng cách triển khai passkey cho người dùng. Họ tuyên bố rằng giao thức mới “đơn giản hơn và an toàn hơn” so với hệ thống mật khẩu truyền thống và hiện đang có sẵn cho tất cả người dùng tài khoản Google.
Mã truy cập là các giao thức bảo mật đơn giản, dễ tiếp cận, bảo vệ thông tin nhạy cảm của người dùng bằng cách đảm bảo rằng chỉ những người dùng được ủy quyền mới có thể truy cập tài khoản hoặc dữ liệu. Trong khi mật khẩu cung cấp một lớp bảo mật chính, chúng có thể bị người dùng quên dễ dàng và, trong một số trường hợp, rơi vào tay kẻ xấu, dẫn đến việc đánh cắp hoặc mất dữ liệu. Với mã truy cập, các tài khoản an toàn hơn, giúp ngăn chặn các cuộc tấn công lừa đảo.

Nguồn: Microsoft
Tương tự như Google, Microsoft đã ra mắtmột lớp bảo mật bổ sung, xác thực số, sẽ có sẵn cho người dùng Microsoft Authenticator.
Số hóa đối sánh liên quan đến việc người dùng phản hồi các thông báo đẩy xác thực nhiều yếu tố (MFA) bằng cách nhập một số được hiển thị vào ứng dụng Xác thực để phê duyệt. Với số hóa đối sánh, người dùng Microsoft sẽ nhận được thông báo đẩy Xác thực khi cố gắng đăng nhập.
Số đối khớp, một tính năng bảo mật được triển khai trong ứng dụng Xác thực của Microsoft, không được hỗ trợ trên Apple Watch hoặc thiết bị đeo Android cho thông báo đẩy. Người dùng của những thiết bị đeo này phải sử dụng điện thoại của họ để phê duyệt thông báo khi tính năng này được kích hoạt.
Tổng thể, tính năng bảo mật này nhằm mục đích tăng cường an ninh và giảm bớt sự phiền phức của người dùng liên quan đến xác thực đa yếu tố bằng cách đơn giản hóa quy trình thông qua việc khớp số.
Các phương pháp khác nhau, từ xác minh qua SMS đến xác minh sinh trắc học, phục vụ cho những nhu cầu và sở thích khác nhau, cung cấp các mức độ tiện lợi và bảo mật khác nhau. Trong khi những thách thức như độ phức tạp của người dùng và sự phụ thuộc vào thiết bị tồn tại, những lợi ích của việc tăng cường bảo mật, giảm vi phạm dữ liệu và tăng cường niềm tin của người dùng vượt xa chúng.
Những tiến bộ gần đây như khóa truy cập của Google và xác thực số của Microsoft góp phần tạo ra một trải nghiệm trực tuyến an toàn và liền mạch hơn. Do đó, việc chấp nhận 2FA không còn là tùy chọn mà là một bước thiết yếu trong việc bảo vệ cuộc sống kỹ thuật số của chúng ta trong thế giới ngày càng liên kết này. Hãy nhớ rằng, an ninh là trách nhiệm chung, và bằng cách chủ động áp dụng 2FA, chúng ta có thể cùng nhau xây dựng một hệ sinh thái kỹ thuật số an toàn và kiên cường hơn.
* Đầu tư có rủi ro, phải thận trọng khi tham gia thị trường. Thông tin không nhằm mục đích và không cấu thành lời khuyên tài chính hay bất kỳ đề xuất nào khác thuộc bất kỳ hình thức nào được cung cấp hoặc xác nhận bởi Gate.
* Không được phép sao chép, truyền tải hoặc đạo nhái bài viết này mà không có sự cho phép của Gate. Vi phạm là hành vi vi phạm Luật Bản quyền và có thể phải chịu sự xử lý theo pháp luật.





