La autenticación multifactor indica principalmente tres cosas: lo que “sabe” (como responder a una pregunta secreta), lo que “tiene” (como enviar un SMS a un teléfono para iniciar sesión en un portátil) o lo que “es” (como usar la huella digital u otros datos biométricos para iniciar sesión). Los estudios han demostrado que los métodos de inicio de sesión que se basan únicamente en la información son más vulnerables frente a ataques maliciosos en comparación con los métodos basados en dispositivo. El hecho de tener una sólida políticas de contraseñas o usar contraseñas complicadas ya no basta para proteger por completo su NAS frente a un acceso no autorizado.
https://docs.qnap.com/application/qnap-authenticator/1.x/es-es/acerca-de-qnap-authenticator-412F51DD.html