सब कुछ जो जानना ज़रूरी है, कुछ भी नहीं जो ज़रूरी नहीं है।
फ़ैक्टर श्रेणियाँ
ऑथेंटिकेशन फैक्टर्स तीन समूहों में आते हैं: कुछ जिसे आप जानते हैं (पासवर्ड, PIN), कुछ जो आपके पास है (फ़ोन, हार्डवेयर टोकन, पासकी), और कुछ जो आप हैं (फिंगरप्रिंट, चेहरा)। 2FA इनमें से ठीक दो को जोड़ता है; MFA (मल्टी-फ़ैक्टर) दो या अधिक को जोड़ता है। SMS OTP पासवर्ड को फ़ोन के पास होने के साथ जोड़ता है। /answers/what-is-otp देखें।
डिलीवरी चैनल और उनके ट्रेड-ऑफ
SMS OTP की पहुंच सबसे व्यापक है लेकिन यह SIM-swap और AIT दुरुपयोग के प्रति संवेदनशील है; authenticator-app TOTP फिशिंग-प्रतिरोधी है लेकिन इसके लिए सेटअप की आवश्यकता होती है; WhatsApp, वॉइस, और Flash Call OTP पहुंच और लागत के विकल्प प्रदान करते हैं; पासकी साझा सीक्रेट को पूरी तरह हटा देती हैं। मजबूत सिस्टम एक ही कॉल में विभिन्न चैनलों के बीच फ़ेलओवर कर सकते हैं। /answers/what-is-flash-call-verification और /products/myotp देखें।