多因素认证（MFA）是在密码之外增加第二重验证（如短信验证码、TOTP动态口令、硬件安全密钥）的机制，能显著降低凭证泄露后的账户被接管风险。