Tutto ciò che vale la pena sapere, niente di superfluo.
La relazione
MFA è il termine generico che indica l'utilizzo di più di un fattore di autenticazione; 2FA è MFA con esattamente due fattori. Ogni configurazione 2FA è MFA, ma MFA può aggiungere un terzo fattore per una maggiore sicurezza. Vedi /answers/what-is-2fa.
I tipi di fattori
Conoscenza (password, PIN), possesso (un telefono che riceve un OTP, una chiave di accesso, una chiave hardware) e inerenza (impronta digitale, riconoscimento facciale). L'autenticazione a più fattori forte combina diversi tipi di autenticazione anziché sovrapporne due identici. Vedi /answers/what-is-otp.
Dove si inserisce la messaggistica
SMS, chiamate vocali, OTP via WhatsApp e autenticazione silenziosa di rete garantiscono il possesso. Per la massima sicurezza, è preferibile un fattore di protezione contro il phishing (password), con un fattore telefonico per il recupero e la reperibilità. Vedi /answers/best-channel-for-otp e /answers/what-is-silent-network-auth.