認証の3要素（この中から2つ以上を組み合わせる）：
1. 知識情報：パスワード、暗証番号、PINコード
2. 所持情報：スマホアプリのワンタイムパスコード、セキュリティキー、ICカード
3. 生体情報：指紋認証、顔認証、静脈認証

多要素認証と混同されやすい用語に「二段階認証」がありますが、両者は厳密には異なります。二段階認証は認証を2回の手順に分けて行うことを指し、その2つの手順が同じ種類の要素（例：パスワードと秘密の質問はどちらも「知識情報」）である場合もあります。一方、多要素認証は「知識情報」「所持情報」「生体情報」という異なるカテゴリーから2つ以上を組み合わせることを指すため、二段階認証よりも安全性の定義が明確です。多要素認証を導入する背景には、他社サービスから流出したID・パスワードの組み合わせを使い回してログインを試みる「パスワードリスト攻撃」など、パスワードのみに頼る認証の限界があります。