2FA ile farkı
2FA tam olarak iki faktör kullanır (genelde şifre + telefon kodu).
MFA iki ya da daha fazla faktör kullanabilir. Yüksek güvenlik gerektiren ortamlarda 3 faktör birden istenebilir: şifre + telefon kodu + parmak izi.
Pratikte çoğu sistem MFA der ama 2FA uygular; kavramlar birbirinin yerine kullanılır.
Tipik MFA kombinasyonları
Bankacılık: Şifre + SMS kodu + (bazen) telefon onayı.
Kurumsal: Şifre + Authenticator + (yüksek risk işlemlerinde) hardware key.
Devlet: e-İmza kart + PIN + (gerektiğinde) yüz tanıma.
Adaptif MFA
Modern MFA sistemleri akıllıdır: bilinen cihazdan, alışılmış konumdan gelen isteklerde sadece şifre yeter. Yeni cihaz, anormal konum, gece yarısı gibi durumlarda ek faktör istenir.
Onremo bu yaklaşımı kullanır — "bu cihazda 30 gün 2FA sorma" seçeneği gibi.