मल्टी-फैक्टर ऑथेंटिकेशन (एमएफए) एक सुरक्षा प्रक्रिया है जिसके लिए उपयोगकर्ताओं को नेटवर्क या अन्य ऑनलाइन सॉफ़्टवेयर तक पहुंचने से पहले अपनी पहचान की जांच करने के अनुरोधों का जवाब देना पड़ता है। पहचान को मान्य करने के लिए एमएफए ज्ञान, भौतिक तत्वों के अधिकार, या भौगोलिक या नेटवर्क क्षेत्रों का उपयोग कर सकता है।
मल्टी-फैक्टर ऑथेंटिकेशन का एक उदाहरण बैंक में एटीएम का उपयोग करने की प्रक्रिया है। यह उनके खातों तक पहुंच प्राप्त कर सकता है, उपयोगकर्ताओं को एक बैंक कार्ड (एक भौतिक तत्व) डालना चाहिए और एक पिन (एक ज्ञान तत्व) दर्ज करना चाहिए।
एक अन्य लोकप्रिय उदाहरण टाइम-बेस्ड वन-टाइम पासवर्ड (टीओटीपी) पद्धति है, जिसका उपयोग मौद्रिक संस्थानों और अन्य बड़े संगठनों द्वारा वर्कफ़्लो, सॉफ़्टवेयर और खातों को सुरक्षित करने के लिए किया जाता है। लॉगिन का अनुरोध करने पर, उपयोगकर्ताओं को एक अस्थायी पासकोड का समर्थन करने के लिए कहा जाता है जिसे टेक्स्ट संदेश, फोन कॉल या ईमेल के माध्यम से भेजा गया है।
एमएफए को सत्यापन के ऐसे साधनों की आवश्यकता थी जो अनधिकृत उपयोगकर्ताओं के पास नहीं हो सकते। चूंकि पहचान की जांच के लिए पासवर्ड पर्याप्त नहीं हैं, इसलिए पहचान की जांच के लिए एमएफए को कई सबूतों की जरूरत है।
एमएफए का परिचित संस्करण दो-कारक प्रमाणीकरण (2FA) है। सिद्धांत यह है कि भले ही धमकी देने वाले अभिनेता एक सबूत के साथ एक उपयोगकर्ता की तरह कार्य कर सकते हैं, वे दो या अधिक का समर्थन करने में सक्षम नहीं हो सकते हैं।
उचित बहु-कारक प्रमाणीकरण के लिए आंशिक रूप से दो एकाधिक तत्वों से कारकों की आवश्यकता होती है। समान तत्वों से दो का उपयोग करने से एमएफए के लक्ष्य पूरे नहीं होते हैं। पासवर्ड/सुरक्षा प्रश्न सेट के व्यापक उपयोग के बावजूद, दोनों कारक ज्ञान तत्व से हैं और एमएफए के रूप में प्रमाणित नहीं हैं।
एक पासवर्ड और एक अस्थायी पासकोड प्रमाणित करते हैं क्योंकि पासकोड एक अधिकार तत्व है, जो एक निश्चित ईमेल खाते या मोबाइल डिवाइस के स्वामित्व की जाँच करता है। मल्टीफ़ैक्टर प्रमाणीकरण लॉगिन प्रक्रिया के दौरान एक या दो चरणों का परिचय देता है, लेकिन यह जटिल नहीं है।
सुरक्षा उद्योग एमएफए प्रक्रिया को सुव्यवस्थित करने के लिए समाधान बना रहा है, और प्रमाणीकरण तकनीक विकसित होने के साथ-साथ अधिक बोधगम्य होती जा रही है। उदाहरण के लिए, फ़िंगरप्रिंट और फ़ेस स्कैन जैसे बायोमेट्रिक कारक त्वरित, भरोसेमंद लॉगिन प्रदान करते हैं।
ऐसी नई प्रौद्योगिकियां हैं जो प्रमाणीकरण तत्व के रूप में जीपीएस, कैमरे और माइक्रोफ़ोन जैसी मोबाइल डिवाइस सुविधाओं का लाभ उठाती हैं जो पहचान सत्यापन प्रक्रिया को और अधिक बढ़ाने का वादा करती हैं। पुश नोटिफिकेशन जैसे सरल दृष्टिकोण के लिए उपयोगकर्ता की पहचान की जांच के लिए केवल एक उपयोगकर्ता के स्मार्ट फोन या स्मार्ट घड़ी पर टैप करने की आवश्यकता होती है।
कुछ ऑपरेटिंग सिस्टम, सर्विस प्रोवाइडर्स और अकाउंट-बेस्ड प्लेटफॉर्म्स ने MFA को अपने सिक्योरिटी सेट अप में शामिल किया है। एकल उपयोगकर्ताओं या छोटे व्यवसायों के लिए, एमएफए का उपयोग करना उतना ही सरल है जितना कि ऑपरेटिंग फ्रेमवर्क, इंटरनेट प्लेटफॉर्म और सेवा प्रदाताओं के लिए सेटिंग में जाना और सुविधाओं की अनुमति देना।
एमएफए एक सुरक्षा सुधार है, जबकि एसएसओ कई प्रणालियों और अनुप्रयोगों तक पहुंचने के लिए उपयोगकर्ताओं को लॉगिन क्रेडेंशियल के एक सेट का उपयोग करने में सक्षम बनाकर उत्पादकता बढ़ाने के लिए एक प्रणाली है, जिसमें पहले प्रत्येक को अपने स्वयं के लॉगिन की आवश्यकता हो सकती है।
बहु-कारक प्रमाणीकरण (एमएफए) को उपयोगकर्ता की पहचान को प्रमाणित करने के लिए कई तकनीकों की आवश्यकता होती है। इसके विपरीत, एकल कारक प्रमाणीकरण (या बस "प्रमाणीकरण") को उपयोगकर्ता की प्रामाणिकता को मान्य करने के लिए एकल तकनीक की आवश्यकता होती है। एमएफए के साथ, उपयोगकर्ताओं को आंशिक रूप से दो एकाधिक सेट या प्रमाणीकरण कारकों से सत्यापन तकनीकों को जोड़ना चाहिए।