المصادقة متعددة العوامل (MFA) هي عنصر تحكم في تسجيل الدخول يطلب أكثر من دليل واحد على الهوية قبل منح الوصول. تشمل العوامل المعتادة شيئًا تعرفه، مثل كلمة المرور؛ وشيئًا تملكه، مثل تطبيق مصادقة أو مفتاح مادي أو مطالبة على الهاتف؛ وشيئًا تكونه، مثل فحص بيومتري. من خلال إضافة عامل ثانٍ، تجعل MFA كلمات المرور المسروقة أقل فائدة بكثير.
تكتسب MFA أهمية في الأمن السيبراني لأن سرقة كلمات المرور شائعة في التصيد الاحتيالي، وملء بيانات الاعتماد، وسرقة الحسابات المدفوعة بالبرمجيات الخبيثة. في الهجمات الحقيقية، يحاول المجرمون غالبًا تجاوز MFA عبر سرقة ملفات تعريف ارتباط الجلسة، أو خداع المستخدمين عبر رسائل دفع متكررة مرهقة، أو إساءة استخدام البروتوكولات القديمة التي لا تفرض MFA، أو الاستيلاء على طرق الاسترداد وحسابات المسؤولين. يستخدم المدافعون MFA لحماية البريد الإلكتروني، وشبكات VPN، ووحدات التحكم السحابية، والوصول عن بُعد، ثم يراقبون عمليات تسجيل الدخول بحثًا عن مواقع غير معتادة، وتغييرات في الأجهزة، وحالات الفشل المتكررة. تعد MFA القوية واحدة من أكثر الطرق فعالية لتقليل خطر الاستيلاء على الحسابات، خاصة للمستخدمين ذوي الصلاحيات العالية.