要判斷 多因子認證(MFA, Multi-Factor Authentication),先記住三種「因子類型」: 因子類型 說明 例子 知識因子 (Something you know) 你知道的資訊 密碼、PIN 持有因子 (Something you have) 你持有的物品 IC卡、OTP Token、手機 生物特徵 (Something you are) 你的生物特徵 指紋、臉部、虹膜、聲紋 MFA 的重點:必須來自「不同類型」的因子。 另外注意: CAPTCHA 不算認證因子,它只是防止機器人。