多要素認証には、その有効性を無意味にする弱点がある。 最も問題のあるMFAの形態に対する一般的な対応と回答は、詳細は限られているが、フィッシングに強いMFAである。

フィッシング耐性という修飾語は、広義には、秘密鍵と公開鍵の非対称ペア、Web Authentication API(WebAuthn)仕様、バイオメトリクス、FIDO2標準などの暗号技術に依存する認証モードとして定義される。