Xác thực lẫn nhau là gì?

Đôi khi được gọi là xác thực hai chiều, xác thực lẫn nhau là một cách tiếp cận trong quy trình truyền thông điện tử cho phép cả điểm xuất phát và điểm chấm dứt liên kết giao tiếp để xác minh hoặc xác thực lẫn nhau.Đây là một quá trình phổ biến là một phần của chức năng cơ bản của nhiều hệ thống truyền thông khác nhau, cả riêng tư và công cộng.Lý do thiết yếu để xác thực lẫn nhau là để đảm bảo rằng cả hai bên đang giao tiếp với các thực thể hợp pháp và không phải là một bên đang cố gắng là một người khác.Trong một môi trường mạng riêng, chẳng hạn như trong giới hạn của một doanh nghiệp, các chức năng xác thực lẫn nhau như một phương tiện cho phép khách hàng xác minh hoặc xác thực máy chủ.Điều này giúp khách hàng hoặc người dùng cuối biết rằng họ đang kết nối với máy chủ của công ty và sẽ có thể truy cập tất cả dữ liệu trên máy chủ được phép với thông tin truy cập truy cập của mình.Đồng thời, máy chủ sẽ xác thực máy khách, kiểm tra thông tin đăng nhập và giải phóng mặt bằng đã được tạo đối với hồ sơ được tạo cho máy khách.Nếu mọi thứ dường như theo thứ tự, giao tiếp sẽ tiếp tục.Tuy nhiên, nếu máy khách hoặc máy chủ phát hiện bất cứ điều gì đáng ngờ, liên kết giao tiếp thường tắt như một phần của biện pháp bảo mật.

Ngày càng có nhiều doanh nghiệp sử dụng xác thực lẫn nhau để bảo vệ cả doanh nghiệp và khách hàng khỏi gian lận trực tuyến, trộm cắp danh tính và các vấn đề khác.Ví dụ: nhiều tổ chức tài chính không chỉ yêu cầu tên người dùng và mật khẩu để nhập tài khoản vào môi trường trực tuyến, mà còn là một lớp nhận dạng bổ sung, chẳng hạn như khả năng xác định máy tính mà người dùng cuối thường sử dụng để truy cập trang web.Nếu máy tính không được công nhận, các biện pháp bảo mật có thể yêu cầu những gì được gọi là xác thực hai yếu tố.Lớp bổ sung này có thể là một hình ảnh được liên kết với hồ sơ máy khách hoặc một số cơ chế bổ sung tương tự mà người dùng cuối phải phản hồi trước khi nhập được cấp.Phương pháp cơ bản để tham gia xác thực lẫn nhau liên quan đến việc sử dụng những gì được gọi là giao thức bảo mật lớp vận chuyển.Về cơ bản, loại giao thức này hoạt động để cho phép máy chủ xác định dấu thời gian mới nhất và dữ liệu khác được liên kết với máy khách.Nếu máy khách có mục đích thực sự là một trang web lừa đảo, thì TLS sẽ cảm nhận được điều gì đó là sai và phá vỡ kết nối.