Authentifizierung ist der Vorgang, die Identität eines Nutzers, Geräts oder Systems vor der Zugangsgewährung zu prüfen, anhand von Faktoren wie Passwörtern, Geräten oder Biometrie. Selbst mit MFA bringt Device-Code Phishing Nutzer dazu, eine vollständig angemeldete Sitzung zu übergeben, ohne je ein Passwort preiszugeben.
