Die Multifaktor-Authentifizierung (MFA) ist ein Verfahren, bei dem der Benutzer zwei oder mehr Identitätsnachweise liefern muss – je nachdem wie kritisch die Daten sind, auf die zugegriffen werden soll. Ein gutes Beispiel sind etwa Bankkonten oder VPN-Zugänge in Unternehmen. Das heißt, ein einfaches Passwort reicht dazu nicht mehr aus. Großflächig verbreitet sind inzwischen bereits Zwei-Faktor-Authentifizierungen.
Bei einer Multifaktor-Authentifizierung müssen also immer mehrere Faktoren aus verschiedenen Kategorien vorhanden sein. Zusätzlich zum Wissens-Faktor (Passwort) kann das ein Besitz-Faktor (Smartphone) und ein Biometrie-Faktor (Fingerabdruck) sein – denkbar ist aber auch, dass eine standortbasierte Authentifizierung verlangt wird.