O parolă plus o cheie criptografică de securitate este MFA; două parole nu sunt, pentru că folosesc același tip de factor.
MFA reduce valoarea unei parole furate, dar metodele oferă niveluri diferite de protecție. Codurile trimise prin text sau generate de o aplicație pot fi totuși furate prin phishing sau interceptate. Autentificatorii criptografici legați de serviciul legitim — precum cheile de securitate FIDO și passkey-urile corect implementate — oferă rezistență mai puternică la phishing.
Puncte esențiale
Factor de cunoaștereParolă, frază de acces sau PIN.
Factor de deținereCheie de securitate, dispozitiv autentificator, card inteligent sau dispozitiv înregistrat.
Factor de inherențăO caracteristică biometrică, folosită în mod normal pentru a debloca sau activa un autentificator, nu pentru a servi drept secret.
Nevoie operaționalăÎnrolarea, recuperarea, înlocuirea dispozitivului și verificarea la help-desk securizate fac parte din control.
Limitare importantăMFA nu previne fiecare preluare de cont; furtul de sesiune, consimțământul malițios, recuperarea slabă și ingineria socială în timp real pot ocoli unele implementări.