Многофакторная аутентификация (MFA) — это мера безопасности, в рамках которой пользователям требуется проходить более одной аутентификации для доступа к службе или приложению. Некоторые системы MFA используют TOTP-пароли, отправляемые по телефону, текстовыми сообщениями или по электронной почте для аутентификации. Хотя эти методы предоставляют в принципе «законные» факторы MFA, многие эксперты по безопасности не одобряют их использование из-за того, что их можно легко скомпрометировать. Поэтому в целях безопасности рекомендуется избегать использования электронной почты, телефонных звонков или текстовых сообщений для MFA, если доступны и другие методы. Более надежные варианты включают биометрию, физический токен безопасности и отдельное приложение для аутентификации. двухфакторная аутентификация сервера означает двухфакторную аутентификацию. Единственная разница между 2FA и MFA заключается в том, что 2FA относится к методу аутентификации, для которого требуется только два фактора аутентификации, тогда как мультифакторная аутентификация — это обобщенный термин, относящийся к системе, для которой требуется два или более факторов аутентификации. Поэтому наш пример с банкоматом выше является примером использования 2FA, но назвать его MFA также правильно. И наоборот, система, требующая от пользователя вставки карты или ключа безопасности, ввода PIN-кода и сканирования отпечатка пальца, будет системой MFA, но не 2FA.