MFA مخفف Multi-Factor Authentication است. کاربر برای ورود از دو یا چند عامل مستقل مانند دانسته، داشته یا ویژگی زیستی استفاده می‌کند. ارسال دو رمز مختلف از یک عامل به معنای چندعاملی واقعی نیست.
| روش | نمونه | ملاحظه |
|---|---|---|
| TOTP | اپ رمزساز | حساس به فیشینگ و سرقت کد |
| Passkey / FIDO2 | کلید مبتنی بر دستگاه | به‌طور معمول مقاوم‌تر در برابر فیشینگ |
| SMS OTP | کد پیامک | ریسک سیم‌سواپ و دسترسی به پیامک |
اصطلاحات مرتبط: احراز هویت، چارچوب مجوزدهی اواث ۲، حمله بروت فورس.
احراز هویت چندعاملی واقعی
دو مرحله‌ای بودن لزوماً چندعاملی نیست. وارد کردن دو رمز عبور هنوز یک نوع عامل دانشی است. MFA ترکیبی از عامل‌های مستقل مثل دانسته، داشته یا عامل بیومتریک است.