MFA (אימות רב-גורמי)

MFA (Multi-Factor Authentication, אימות רב-גורמי — לעיתים מקוצר 2FA לאימות דו-גורמי כאשר משלבים בדיוק שני גורמים) הוא מנגנון אבטחה הדורש הצגת לפחות שתי הוכחות זהות משיוכות לקטגוריות שונות:

• גורם ידע ("מה אני יודע"): סיסמה, קוד PIN, תשובה לשאלה סודית, משפט סיסמה.
• גורם בעלות ("מה אני מחזיק"): טלפון שמקבל OTP ב-SMS או בתוך אפליקציית TOTP (Google Authenticator, Authy, 1Password), YubiKey או מפתח FIDO2 אחר, תעודה על כרטיס חכם.
• גורם אינהרנטי ("מה אני הם"): טביעת אצבע, זיהוי פנים, קול, קשתית. מיושם דרך ה-API המקומיות של מערכות הפעלה מודרניות (Face ID, Touch ID, Windows Hello, Android BiometricPrompt).

MFA מול 2FA: 2FA היא קבוצה משנית קפדנית של MFA — בדיוק שני גורמים. MFA יכולה לשלב שניים, שלושה או יותר גורמים. הציבור הרחב לעיתים קרובות מבלבל בין שני המונחים; בסייבר-אבטחה B2B וחוקית, MFA הוא המונח הגנרי.

MFA וחתימה אלקטרונית: חתימה אלקטרונית מתקדמת (AES) דורשת אימות חזק של החותם, המתורגם בפועל ל-MFA (בדרך כלל דוא"ל + OTP SMS). חתימה מוסמכת (QES) מטילה MFA מוגברת — אימות זהות עם מסמך זהות + גורם בעלות (כרטיס חכם או QSCD). התקנון eIDAS לא מתייחס ל-MFA במפורש אך מטילה אותה דרך דרישות אימות חזק.

יישום Certyneo: MFA חובה לכל הגישות המנהלות (TOTP דרך Google Authenticator או OTP דוא"ל לבחירה). עבור חותמים, הצירוף דוא"ל + OTP SMS מיושם כברירת מחדל על מעטפות ברמת AES. ראה גם OTP ואימות חזק.