Kimlik doğrulama faktörleri üç türdür: bildiğiniz bir şey (parola, PIN), sahip olduğunuz bir şey (telefon, güvenlik anahtarı) ve olduğunuz bir şey (parmak izi, yüz). MFA'da faktörlerin farklı türlerden olması gerekir; parola ve güvenlik sorusu birlikte MFA sayılmaz.
MFA yöntemleri güvenlik düzeyine göre sıralanabilir:
- Passkey ve FIDO2 güvenlik anahtarları: Oltalamaya dirençlidir.
- Kimlik doğrulama uygulamaları (TOTP): SMS'ten daha güvenlidir.
- Sayı eşleştirmeli anlık bildirim: MFA yorgunluğu saldırılarına karşı daha dayanıklıdır.
- SMS ve sesli arama: SIM değiştirme dolandırıcılığına açıktır, ancak hiç MFA olmamasından iyidir.
MFA'yı önce e-posta, parola yöneticisi, uzak erişim ve yönetici hesaplarında etkinleştirin ve kurtarma kodlarını güvenli bir yerde saklayın.