多要素認証

知識・所持・生体という異なる種類の認証要素を、2つ以上組み合わせて本人確認を行う方式。パスワードが漏れても、手元の端末など別の要素がなければ突破されにくく、不正アクセス対策の決め手として強く推奨されるが、AiTMフィッシング等で回避される場合もある。