2FA signifie authentification à deux facteurs. MFA signifie authentification multifacteur et peut utiliser deux facteurs ou davantage.
En brefDans le langage courant, les deux termes sont souvent employés de manière interchangeable. Le plus important est de choisir des facteurs résistants au phishing et de prévoir des méthodes de récupération sécurisées.
Solution A
MFA
MFA exige plusieurs preuves appartenant idéalement à des catégories différentes : connaissance, possession ou biométrie.
Points clés
- Terme général pour deux facteurs ou plus
- Peut combiner mot de passe, clé physique et biométrie
- La résistance dépend de la méthode choisie
Solution B
2FA
2FA est un cas particulier de MFA avec exactement deux facteurs.
Points clés
- Mot de passe plus application ou clé
- Plus sûr qu’un mot de passe seul
- Le SMS reste plus vulnérable que les clés de sécurité ou certaines méthodes sans mot de passe
Tableau comparatif
| Critère | MFA | 2FA |
|---|---|---|
| Nombre | Au moins deux facteurs | Exactement deux facteurs |
| Relation | Catégorie générale | Sous-ensemble du MFA |
| Exemple | Mot de passe + clé + biométrie | Mot de passe + application |
| Sécurité | Dépend des facteurs | Dépend des deux facteurs |
Choisissez MFA si…
Vous définissez une politique générale ou souhaitez autoriser plusieurs combinaisons de facteurs.
Choisissez 2FA si…
Vous décrivez précisément un parcours utilisant deux facteurs.
À retenir
Dans le langage courant, les deux termes sont souvent employés de manière interchangeable. Le plus important est de choisir des facteurs résistants au phishing et de prévoir des méthodes de récupération sécurisées.
Approfondir les deux notions
← Revenir à tous les comparatifs
À consulter : MFA Fatigue.