L'autenticazione forte è un controllo dell'identità a più livelli che utilizza più di un fattore o controllo, come una password più un dispositivo, un codice monouso, un controllo biometrico o una fase di approvazione basata sul rischio. L'obiettivo è rendere molto più difficile per un attaccante accedere a un account se una credenziale viene rubata, indovinata o riprodotta.
Nella sicurezza informatica, l'autenticazione forte è importante perché molti attacchi hanno successo sfruttando un singolo punto debole, come una password trapelata o una sessione compromessa. Nei sistemi di pagamento biometrici, un'impronta digitale o una scansione del volto non dovrebbe essere considerata l'unico segnale di fiducia. Funziona meglio se associata al binding del dispositivo, alla conferma della transazione, alla tokenizzazione e ai controlli di policy che limitano il riutilizzo dei dati biometrici. I difensori utilizzano l'autenticazione forte per ridurre le frodi, proteggere le azioni di alto valore e rendere più difficile aggirare i controlli di identità senza aumentare inutilmente l'esposizione di informazioni biometriche sensibili.