Heslo plus kryptografický bezpečnostní klíč je MFA; dvě hesla nejsou, protože používají stejný typ faktoru.
MFA snižuje hodnotu odcizeného hesla, ale metody poskytují různé úrovně ochrany. Kódy zasílané textovkou či generované aplikací mohou být stále vylákány či zachyceny. Kryptografické autentikátory vázané na legitimní službu — jako bezpečnostní klíče FIDO a správně implementované passkeys — poskytují silnější odolnost vůči phishingu.
Klíčové body
Faktor znalostiHeslo, heslová fráze či PIN.
Faktor vlastnictvíBezpečnostní klíč, autentizační zařízení, čipová karta či registrované zařízení.
Faktor vlastnostiBiometrický znak, obvykle používaný k odemčení či aktivaci autentikátoru, nikoli jako tajné údaje.
Provozní potřebaBezpečná registrace, obnovení, výměna zařízení a ověření na help desku jsou součástí kontroly.
Důležité omezeníMFA nezabraňuje každému převzetí účtu; krádež relace, škodlivý souhlas, slabé obnovení a sociální inženýrství v reálném čase mohou některé implementace obejít.