L'authentification multifacteur (MFA) exige au moins deux preuves d'identité de natures différentes : quelque chose que l'on sait, que l'on possède ou que l'on est. Même si un mot de passe est volé, le compte reste protégé. Les clés de sécurité et les applications d'authentification résistent mieux à l'hameçonnage que les codes reçus par SMS.
Exemple
Connexion avec le mot de passe, puis validation d'un code affiché par une application d'authentification.