身份驗證用於證明您的身份。使用者名稱和密碼是傳統的身份驗證方式，但也是最不安全的。密碼容易被重複使用、被釣魚或被破解。多因素身份驗證（MFA）增加了第二個因素：您擁有的物品，例如手機或硬體金鑰；或您自身的特徵，例如指紋。有了 MFA，即使密碼被盜也不足以驗證身分。

這些因素可分為三類。知識是指你所知道的東西，例如密碼或PIN碼。擁有物是指你所擁有的東西，例如手機或智慧卡。固有特徵是指你本身所擁有的，例如臉部或指紋。強身份驗證至少結合了來自不同類別的兩個因素。密碼加簡訊驗證碼比單獨使用密碼更安全，但簡訊驗證碼可以透過SIM卡交換被攔截。身份驗證器應用程式和硬體安全金鑰可以抵禦這種攻擊。 Passkey更進一步，以與裝置綁定的加密憑證完全取代密碼。雖然這種做法正在普及，但卻不均衡。大多數安全漏洞仍然始於憑證外洩。多因素身份驗證（MFA）可以阻止絕大多數此類攻擊。

身份驗證因素

• 知識－密碼、PIN碼、安全性問題
• 持有物——手機、硬體令牌、智慧卡
• 固有特徵－指紋、臉部、聲音
• 位置和行為－基於風險的訊號

身份驗證並非授權。首先要證明你的身份，然後才能確定你被允許執行的操作。