Multi-Faktor-Authentifizierung (MFA) ist ein Anmeldeverfahren, das zwei oder mehr unterschiedliche Identitätsnachweise verlangt, etwa ein Passwort plus Smartphone oder Sicherheitsschlüssel. Sie stoppt die meisten Passwortangriffe, doch Device-Code Phishing erbeutet Sitzungen mit bereits erfüllter MFA und gefälschte Browserfenster greifen MFA-geschützte Sitzungen ab.
