Всё, что стоит знать, и ничего лишнего.
Отношения
Многофакторная аутентификация (MFA) — это общий термин для использования более чем одного фактора; двухфакторная аутентификация (2FA) — это MFA с использованием ровно двух факторов. Любая настройка 2FA является MFA, но MFA может добавлять третий фактор для большей надежности. См. /answers/what-is-2fa.
Типы факторов
Знание (пароль, PIN-код), владение (телефон, получающий одноразовый пароль, пароль, аппаратный ключ) и принадлежность (отпечаток пальца, лицо). Надежная многофакторная аутентификация сочетает разные типы, а не объединяет два одинаковых. См. /answers/what-is-otp.
Где уместно использовать сообщения
SMS, голосовая связь, одноразовый пароль WhatsApp и бесшумная сетевая аутентификация обеспечивают фактор контроля. Для максимальной защиты используется фактор, устойчивый к фишингу (пароль), а также телефонный фактор для восстановления доступа и связи. См. /answers/best-channel-for-otp и /answers/what-is-silent-network-auth.