El control de acceso multifactor (MFA, por sus siglas en inglés) utiliza múltiples factores de autenticación para garantizar la identidad de un usuario. Estos factores pueden ser algo que el usuario conoce, como una contraseña; algo que el usuario tiene, como un token de seguridad o una tarjeta inteligente; o algo que el usuario es o hace, como la biometría.
Cuando un usuario intenta acceder a un sistema protegido por MFA, primero debe proporcionar un factor de autenticación, como una contraseña. Luego se le pedirá que proporcione un segundo factor, como una huella digital o un código generado por una aplicación en su teléfono. Si el usuario no puede proporcionar el segundo factor, no se le concederá el acceso al sistema.
Este enfoque proporciona una capa adicional de seguridad, ya que incluso si un atacante descubre la contraseña de un usuario, todavía necesitaría el segundo factor para obtener acceso. Además, si se utiliza un factor de autenticación basado en la biometría, como el reconocimiento facial o de huellas dactilares, no es posible que un atacante falsifique esa información.
