При атаке типа «человек посередине» злоумышленник находится между клиентом и сервером и выдает себя за сервер при обращении к клиенту и за клиента при обращении к серверу,
Существует несколько подходов к аутентификации. Для нее может использоваться известная вам информация, личность, какая-либо собственность, действия или местоположение.
Эти подходы называются факторами.