MFA जो व्यक्ति को प्रमाणित करती है, डिवाइस को नहीं।

जो व्यक्ति लॉग इन करता है वह हमेशा वही नहीं होता जिसे आपने नियुक्त किया।

भर्ती प्रक्रिया पार कर लेने वाले नकली उम्मीदवार ऑफ़र लेटर पर नहीं रुकते। कोई स्थानापन्न लैपटॉप ले लेता है, कोई प्रॉक्सी क्रेडेंशियल साझा करता है, या चोरी किया गया सेशन किसी दूसरे देश से दोबारा चलाया जाता है। पारंपरिक MFA किसी डिवाइस या कोड की पुष्टि करती है, और दोनों किसी और को सौंपे जा सकते हैं।