A MFA normalmente se baseia ou em um fator conhecido pelo usuário, como uma senha ou um PIN; ou em um fator que esteja sob a posse do usuário, como um token ou hardware; ou em um fator que apenas o usuário possa oferecer, como uma característica biométrica.