# Czym jest uwierzytelnianie wieloskładnikowe (MFA)?

> Uwierzytelnianie wieloskładnikowe (multi-factor authentication, MFA) weryfikuje użytkownika składnikami z co najmniej dwóch różnych kategorii: coś, co użytkownik wie, coś, co użytkownik posiada, lub coś, czym użytkownik jest.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/multi-factor-authentication/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Hasło plus kryptograficzny klucz bezpieczeństwa to MFA; dwa hasła nie, ponieważ używają tego samego typu składnika.

MFA zmniejsza wartość skradzionego hasła, ale metody zapewniają różne poziomy ochrony. Kody wysyłane SMS-em lub generowane przez aplikację mogą nadal zostać wyłudzone lub przechwycone. Uwierzytelniki kryptograficzne związane z właściwą usługą — takie jak klucze bezpieczeństwa FIDO i poprawnie zaimplementowane passkey — zapewniają silniejszą odporność na phishing.

### Najważniejsze punkty

- **Składnik wiedzy:** Hasło, fraza hasłowa lub PIN.
- **Składnik posiadania:** Klucz bezpieczeństwa, urządzenie uwierzytelniające, karta inteligentna lub zarejestrowane urządzenie.
- **Składnik immanentny:** Cecha biometryczna, zwykle używana do odblokowania lub aktywacji uwierzytelnika, a nie jako sekret.
- **Wymóg operacyjny:** Bezpieczna rejestracja, odzyskiwanie, wymiana urządzeń i weryfikacja przez help desk są częścią kontroli.
- **Istotne ograniczenie:** MFA nie zapobiega każdemu przejęciu konta; kradzież sesji, złośliwe zgody, słabe odzyskiwanie i socjotechnika w czasie rzeczywistym mogą obejść część implementacji.

### Powiązane terminy

[Zarządzanie tożsamością i dostępem (IAM)](<https://yellowcube.eu/pl/glossary/identity-and-access-management/>) · [Uwierzytelnianie bezhasłowe](<https://yellowcube.eu/pl/glossary/passwordless-authentication/>) · [Passkey](<https://yellowcube.eu/pl/glossary/passkey/>) · [Phishing](<https://yellowcube.eu/pl/glossary/phishing/>) · [Dostęp sieciowy Zero Trust (ZTNA)](<https://yellowcube.eu/pl/glossary/zero-trust-network-access/>) · [Adversary-in-the-middle (AiTM) phishing](<https://yellowcube.eu/pl/glossary/adversary-in-the-middle-phishing/>)

### Źródła

[NIST glossary: Multi-Factor Authentication](https://csrc.nist.gov/glossary/term/Multi_Factor_Authentication) · [NIST SP 800-63B-4: Authentication and Authenticator Management](https://csrc.nist.gov/pubs/sp/800/63/b/4/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.