Hasło plus kryptograficzny klucz bezpieczeństwa to MFA; dwa hasła nie, ponieważ używają tego samego typu składnika.
MFA zmniejsza wartość skradzionego hasła, ale metody zapewniają różne poziomy ochrony. Kody wysyłane SMS-em lub generowane przez aplikację mogą nadal zostać wyłudzone lub przechwycone. Uwierzytelniki kryptograficzne związane z właściwą usługą — takie jak klucze bezpieczeństwa FIDO i poprawnie zaimplementowane passkey — zapewniają silniejszą odporność na phishing.
Najważniejsze punkty
Składnik wiedzyHasło, fraza hasłowa lub PIN.
Składnik posiadaniaKlucz bezpieczeństwa, urządzenie uwierzytelniające, karta inteligentna lub zarejestrowane urządzenie.
Składnik immanentnyCecha biometryczna, zwykle używana do odblokowania lub aktywacji uwierzytelnika, a nie jako sekret.
Wymóg operacyjnyBezpieczna rejestracja, odzyskiwanie, wymiana urządzeń i weryfikacja przez help desk są częścią kontroli.
Istotne ograniczenieMFA nie zapobiega każdemu przejęciu konta; kradzież sesji, złośliwe zgody, słabe odzyskiwanie i socjotechnika w czasie rzeczywistym mogą obejść część implementacji.