Factor de Autenticación
Una de cinco categorías de evidencia — algo que sabes, tienes, eres, haces, o tu contexto — que respalda una afirmación de identidad; combinar categorías independientes es lo que hace al MFA genuinamente más fuerte que un solo factor.
Apilar dos contraseñas no es MFA — ambas son “algo que sabes”, así que una sola base de datos filtrada compromete las dos a la vez. La fuerza real del multifactor viene de combinar categorías que fallan de forma independiente: una contraseña phisheada no entrega también una llave hardware que está sobre el escritorio de alguien.