# Co je vícefaktorové ověřování (MFA)?

> Vícefaktorové ověřování (multi-factor authentication, MFA) ověřuje uživatele faktory z alespoň dvou různých kategorií: něco, co uživatel ví, něco, co uživatel vlastní, nebo něco, čím uživatel je.

- Kanonická URL: https://yellowcube.eu/cs/glossary/multi-factor-authentication/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Heslo plus kryptografický bezpečnostní klíč je MFA; dvě hesla nejsou, protože používají stejný typ faktoru.

MFA snižuje hodnotu odcizeného hesla, ale metody poskytují různé úrovně ochrany. Kódy zasílané textovkou či generované aplikací mohou být stále vylákány či zachyceny. Kryptografické autentikátory vázané na legitimní službu — jako bezpečnostní klíče FIDO a správně implementované passkeys — poskytují silnější odolnost vůči phishingu.

### Klíčové body

- **Faktor znalosti:** Heslo, heslová fráze či PIN.
- **Faktor vlastnictví:** Bezpečnostní klíč, autentizační zařízení, čipová karta či registrované zařízení.
- **Faktor vlastnosti:** Biometrický znak, obvykle používaný k odemčení či aktivaci autentikátoru, nikoli jako tajné údaje.
- **Provozní potřeba:** Bezpečná registrace, obnovení, výměna zařízení a ověření na help desku jsou součástí kontroly.
- **Důležité omezení:** MFA nezabraňuje každému převzetí účtu; krádež relace, škodlivý souhlas, slabé obnovení a sociální inženýrství v reálném čase mohou některé implementace obejít.

### Související termíny

[Správa identity a přístupu (IAM)](<https://yellowcube.eu/cs/glossary/identity-and-access-management/>) · [Bezheslová autentizace](<https://yellowcube.eu/cs/glossary/passwordless-authentication/>) · [Passkey](<https://yellowcube.eu/cs/glossary/passkey/>) · [Phishing](<https://yellowcube.eu/cs/glossary/phishing/>) · [Síťový přístup Zero Trust (ZTNA)](<https://yellowcube.eu/cs/glossary/zero-trust-network-access/>) · [Phishing adversary-in-the-middle (AiTM)](<https://yellowcube.eu/cs/glossary/adversary-in-the-middle-phishing/>)

### Zdroje

[NIST glossary: Multi-Factor Authentication](https://csrc.nist.gov/glossary/term/Multi_Factor_Authentication) · [NIST SP 800-63B-4: Authentication and Authenticator Management](https://csrc.nist.gov/pubs/sp/800/63/b/4/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.