多重要素驗證

多重要素驗證（英語：Multi-factor authentication，縮寫為 MFA），又譯多因子認證、多因素驗證、多因素認證，是一種電腦存取控制的方法，用戶要通過兩種以上的認證機制之後，才能得到授權，使用電腦資源。例如，用戶要輸入PIN碼，插入銀行卡，最後再經指紋比對，通過這三種認證方式，才能獲得授權。這種認證方式可以提高安全性。

多重要素驗證的概念也廣泛應用於電腦系統以外的各領域。例如許多國家使用的自助出入境檢查系統允許旅客不經人工檢查即可通過邊境檢查。使用時，通常需要旅行證件掃描、指紋、面部特徵三種要素結合來驗證身份。

認證因素

• 知識要素：例如用戶名及密碼
• 持有的物件：例如獨立的裝置、安全權杖、身份證、提款卡等等
• 原生要素：生物特徵：例如人面辨識、指紋辨識、語音辨識

雙重認證多表需要兩種不同的要素，例如系統需用戶名及密碼，這兩樣均屬同一要素（知識），不屬雙重認證。但如果系統需要用戶名及密碼外，還需要指紋辨識，便是雙重認證了。如果系統需要用戶名及密碼外，還需要安全權杖，也是雙重認證。

雙重認證

雙重認證（英語：Two-factor authentication，縮寫為2FA），又譯為雙重驗證、雙因子認證、雙因素認證、二元認證，是多重要素驗證中的一個特例，使用兩種不同的元素，合併在一起，來確認用戶的身份。

舉例

• 使用銀行卡時，需要另外輸入個人識別碼，確認之後才能使用其轉帳功能。
• 登入校園網絡系統時，通過手機短訊或學校指定的手機軟件進行驗證。
• 登入Steam和Uplay等遊戲平台時，使用手機權杖或Google身份驗證器進行驗證。

延伸閱讀

• Brandom, Russell. Two-factor authentication is a mess. The Verge. 2017-07-10 [2017-07-10]. （原始內容存檔於2018-02-18）. 

外部連結

• Attackers breached the servers of RSA and stole information that could be used to compromise the security of two-factor authentication tokens used by 40 million employees (register.com, 18 Mar 2011) （頁面存檔備份，存於互聯網檔案館）
• Banks to Use Two-factor Authentication by End of 2006, (slashdot.org, 20 Oct 2005)
• List of commonly used websites and whether or not they support Two-Factor Authentication （頁面存檔備份，存於互聯網檔案館）
• Microsoft to abandon passwords, Microsoft preparing to dump passwords in favor of two-factor authentication in forthcoming versions of Windows (vnunet.com, 14 Mar 2005)