אימות רב שלבי הינה שיטה המבוססת על 3 קבוצות זיהוי:
- ידע: משהו שאתה יודע
לדוגמה: סיסמה, קוד, מספר זיהוי אישי.
- החזקה או בעלות: משהו שיש לך
לדוגמה: טלפון נייד, כרטיס פיזי, התקן USB לזיהוי.
- תכונה פיזית: משהו שהוא אתה
לדוגמה: ביומטרי: טביעת אצבע, עין, פנים. זיהוי קולי, דפוס התנהגות.
המודל הנפוץ ביותר הוא אימות דו-שלבי. שמבוצע בדרך כלל, ע"י שליחת סיסמה לטלפון ב-SMS.
דוגמאות מוחשיות:
– משיכת כסף מכספומט: נדרש להזין סיסמה + כרטיס או קוד שנשלח לטלפון. משיכת מזומן ללא כרטיס-בנק לאומי
– כניסה לחשבון דואר: נדרש להזין שם משתמש וסיסמה + אישור דרך הטלפון באמצעות אפליקציה. Google אימות דו-שלבי
