MFA (2FA, uwierzytelnianie wieloskładnikowe)
Logowanie dwoma lub więcej rodzajami dowodu, np. hasłem i kodem z aplikacji albo kluczem sprzętowym.
Samo skradzione albo powtórzone hasło już nie wystarczy. Składniki różnią się siłą: kody SMS da się przechwycić albo przenieść numer, kody z aplikacji można wyłudzić na fałszywej stronie, a klucze sprzętowe i passkeys są powiązane z prawdziwą stroną i odporne na phishing. W firmach MFA wymusza się zwykle raz, u dostawcy tożsamości, przez SSO.
Powiązane hasła
- Passkeys (klucze dostępu): Logowanie bez hasła parą kluczy zapisaną na urządzeniu albo w menedżerze haseł, odblokowywaną odciskiem palca, twarzą albo PINem.
- SSO (jednokrotne logowanie): Jedno logowanie kontem firmowym (Microsoft, Google, Okta) do wielu aplikacji, zarządzane centralnie przez IT.
- OAuth: Standard, który pozwala aplikacji działać na koncie użytkownika gdzie indziej (poczta, kalendarz, pliki) bez poznawania hasła.
