L'authentification multifacteur (MFA) exige au moins deux types de preuves d'identité : quelque chose que l'on sait (mot de passe), possède (application, clé de sécurité) ou est (biométrie). Elle protège un compte même si le mot de passe est volé, et est essentielle pour les comptes à privilèges.