Flerfaktor-autentisering (engelsk multi-factor authentication, MFA) er en metode for tilgangskontroll hvor en bruker kun gis adgang etter å ha presentert flere separate bevis for sin identitet til en autentiseringsmekanisme – vanligvis minst to av følgende kategorier: kunnskap (noe en vet), besittelse (noe en har) og inherens (noe en er).
Tofaktor-autentisering (two-factor authentication, 2FA) er en metode for tilgangskontroll hvor en bruker kun gis adgang etter å ha presentert to forskjellige bevis for sin identitet. Tofaktor-autentisering er den enkleste typen multifaktor-autentisering.
Et eksempel er uttak av penger fra en minibank. Bare den riktige kombinasjonen av et bankkort (noe som brukeren har) og en PIN-kode, noe som brukeren vet) gjør at transaksjonen tillates utført. Hvorvidt den faktisk utføres kan også bero på andre ting, men det er utenfor selve autentiseringen.
Passnøkler Passnøkler (engelsk passkeys) kan benyttes som en autentiseringsfaktor ved flerfaktor-autentisering. En passnøkkel dekker kategorien «noe brukeren har». Når den aktiveres med en PIN-kode eller biometri, kombineres den med henholdsvis «noe brukeren vet» eller «noe brukeren er», og løsningen blir flerfaktor-autentisering.
Se også Enkeltpålogging
Referanser
Kategori:Datasikkerhet