# Ce este autentificarea multifactor (MFA)?

> Autentificarea multifactor (multi-factor authentication, MFA) verifică un utilizator cu factori din cel puțin două categorii diferite: ceva ce utilizatorul știe, ceva ce utilizatorul deține sau ceva ce utilizatorul este.

- URL canonic: https://yellowcube.eu/ro/glossary/multi-factor-authentication/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

O parolă plus o cheie criptografică de securitate este MFA; două parole nu sunt, pentru că folosesc același tip de factor.

MFA reduce valoarea unei parole furate, dar metodele oferă niveluri diferite de protecție. Codurile trimise prin text sau generate de o aplicație pot fi totuși furate prin phishing sau interceptate. Autentificatorii criptografici legați de serviciul legitim — precum cheile de securitate FIDO și passkey-urile corect implementate — oferă rezistență mai puternică la phishing.

### Puncte esențiale

- **Factor de cunoaștere:** Parolă, frază de acces sau PIN.
- **Factor de deținere:** Cheie de securitate, dispozitiv autentificator, card inteligent sau dispozitiv înregistrat.
- **Factor de inherență:** O caracteristică biometrică, folosită în mod normal pentru a debloca sau activa un autentificator, nu pentru a servi drept secret.
- **Nevoie operațională:** Înrolarea, recuperarea, înlocuirea dispozitivului și verificarea la help-desk securizate fac parte din control.
- **Limitare importantă:** MFA nu previne fiecare preluare de cont; furtul de sesiune, consimțământul malițios, recuperarea slabă și ingineria socială în timp real pot ocoli unele implementări.

### Termeni asociați

[Gestionarea identităților și accesului (IAM)](<https://yellowcube.eu/ro/glossary/identity-and-access-management/>) · [Autentificare fără parolă](<https://yellowcube.eu/ro/glossary/passwordless-authentication/>) · [Passkey](<https://yellowcube.eu/ro/glossary/passkey/>) · [Phishing](<https://yellowcube.eu/ro/glossary/phishing/>) · [Acces de rețea zero trust (ZTNA)](<https://yellowcube.eu/ro/glossary/zero-trust-network-access/>) · [Phishing adversary-in-the-middle (AiTM)](<https://yellowcube.eu/ro/glossary/adversary-in-the-middle-phishing/>)

### Surse

[NIST glossary: Multi-Factor Authentication](https://csrc.nist.gov/glossary/term/Multi_Factor_Authentication) · [NIST SP 800-63B-4: Authentication and Authenticator Management](https://csrc.nist.gov/pubs/sp/800/63/b/4/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.