Фактор знания (то, что вы знаете).

Фактор знания — один из трёх классических факторов аутентификации, обозначает «то, что вы знаете». Типичные примеры: пароли, PIN-коды, парольные фразы, коды восстановления и ответы на вопросы knowledge-based authentication (KBA). Этот фактор легко внедрить — не требуется дополнительное оборудование, но он же остаётся самым уязвимым: его можно выманить фишингом, угадать, переиспользовать между сайтами, обнаружить в утечках баз данных или извлечь через вредоносное ПО. Стандарты вроде NIST SP 800-63B признают пароль самостоятельно недостаточным для высокого уровня доверия и рекомендуют сочетать его с фактором владения или биометрией в многофакторной аутентификации.