رمز عبور یکبارمصرف

MFA یا احراز هویت چندعاملی، ترکیب دو یا چند عامل مستقل از دسته‌های مختلف — دانش، مالکیت یا مشخصهٔ زیستی — برای تأیید هویت است. حتی اگر رمز عبور لو برود، بدون عامل دوم ورود به حساب ممکن نیست.

احراز هویت فرآیند اثبات هویت کاربر یا سامانه پیش از دادن دسترسی است؛ با چیزی که می‌دانید مانند رمز عبور، چیزی که دارید مانند توکن یا کارت، یا مشخصهٔ زیستی شما انجام می‌شود. بدون احراز هویت مطمئن، هر کنترل دسترسی دیگری بی‌اثر است.

توکن رشتهٔ دادهٔ امضاشده یا تصادفی است که پس از ورود به کاربر داده می‌شود و به‌جای رمز عبور، هویت او را در درخواست‌های بعدی اثبات می‌کند. توکن‌ها عمر محدود دارند و می‌توانند دامنهٔ دسترسی مشخصی داشته باشند.