Un indicatore 2FA è un campo di dati che mostra se per un account sono abilitate l'autenticazione a due fattori, o una più ampia autenticazione a più fattori. Può essere un semplice flag sì/no, un'etichetta di stato o un valore interno usato da una piattaforma per descrivere le impostazioni di protezione dell'account.
Nella sicurezza informatica, questo campo è importante perché aiuta i difensori a misurare quanto siano protetti gli account e aiuta gli aggressori a scegliere i bersagli. Se una presunta fuga di dati espone indicatori 2FA insieme a nomi utente, numeri di telefono o dati del profilo, i criminali possono dare priorità agli account che sembrano non protetti oppure usare queste informazioni per impostare campagne di phishing e pretesti di tipo supporto tecnico. I difensori usano il campo anche in audit e attività di monitoraggio per individuare account poco protetti, rilevare lacune nella distribuzione e imporre politiche di accesso più forti. Da solo, l'indicatore non rivela un codice né aggira l'autenticazione, ma può comunque aumentare il valore dei metadati rubati dell'account.