Xác thực từng bước là cơ chế yêu cầu xác thực bổ sung khi thực hiện các thao tác quan trọng như gửi tiền hoặc thay đổi thông tin cá nhân sau khi đăng nhập bình thường.
Xác thực từng bước là phương thức xác thực từng bước chỉ yêu cầu xác thực đơn giản cho các lần đăng nhập thông thường nhưng bao gồm xác thực bổ sung như mật mã một lần và sinh trắc học ngay trước các hoạt động quan trọng như gửi tiền, hủy tư cách thành viên, thay đổi mật khẩu và thực hiện các khoản thanh toán có giá trị lớn. Nó cũng được định vị là một hình thức xác thực dựa trên rủi ro trong các nguyên tắc xác thực của ngành. Việc yêu cầu xác thực mạnh mỗi khi bạn đăng nhập sẽ làm tăng tỷ lệ bỏ đăng nhập, do đó, tiêu chuẩn ngành là chuyển nhẹ các hoạt động có rủi ro thấp và chỉ tăng cường độ xác thực cho các hoạt động quan trọng. Trong các hoạt động thực tế vào năm 2026, sẽ ngày càng có nhiều tình huống trong đó các AI agent sẽ tự động thực hiện thanh toán và thay đổi cài đặt thay mặt con người, và vấn đề thiết kế tại hiện trường sẽ là cách đặt một bức tường bậc thang ngay trước hoạt động đó. Xác thực qua SMS rất dễ bị bỏ qua, do đó, việc chuyển sang mật mã hoặc xác thực sinh trắc học trong ứng dụng được áp dụng rộng rãi và chi phí triển khai sẽ khác nhau rất nhiều tùy thuộc vào việc bạn tạo nền tảng xác thực của riêng mình hay cài đặt nó trên nền tảng ID hiện có. Khi đưa ra lựa chọn, tiêu chí phải là liệu kết quả xác định sai có ngăn cản người dùng được ủy quyền thực hiện quá nhiều việc hay không và liệu thời điểm yêu cầu xác thực có phù hợp với hoạt động dự định hay không.