Для получения доступа пользователи должны предоставить хотя бы два фактора проверки подлинности при входе, чтобы подтвердить свое лицо. Каждый новый элемент аутентификации, прилагаемый к процессу входа, повышает безопасность. В большинстве случаев, чтобы использовать многофакторную авторизацию (MFA), пользователь должен ввести определенную комбинацию следующих данных:
- Что-то, что вы знаете: например, пароль или персональный идентификационный номер (PIN);
- Что-то, что у вас есть: например, смарт-карта, мобильный токен или аппаратный токен; и
- Определенный биометрический фактор (например, отпечатки пальцев, ладони или распознавание голоса).
Например, МFA может потребовать от клиентов вставить смарт-карту или банковскую карту в кард-ридер, а затем ввести пароль или PIN-код. Если человек, имеющий карточку, не знает пароля, он не сможет войти в систему. Аналогично, без физического доступа к карте пароль не имеет смысла.
