Le contrôle d’accès multifacteur (MFA) fonctionne en exigeant plusieurs facteurs différents avant de permettre l’accès à un compte ou à un système. Les facteurs peuvent varier mais incluent généralement quelque chose que l’utilisateur sait (mot de passe), quelque chose qu’il possède (comme un téléphone portable ou une clé de sécurité physique) et quelque chose qui est unique à l’utilisateur, comme son empreinte digitale.
Lorsqu’un utilisateur tente d’accéder à un compte ou à un système, il doit d’abord fournir son nom d’utilisateur et son mot de passe. Ensuite, un deuxième facteur est requis, tel qu’un code à usage unique envoyé sur le téléphone de l’utilisateur, ou la présentation d’une carte à puce physique. Si le deuxième facteur est correct, l’utilisateur peut accéder au compte ou au système.
Le MFA ajoute une couche de sécurité supplémentaire en nécessitant des facteurs multiples et différents pour prouver l’identité de l’utilisateur. Cela réduit considérablement les risques de piratage et de violation de données, car même si un mot de passe est compromis, le pirate informatique ne peut pas accéder au compte sans le deuxième facteur.
