การยืนยันตัวตนสองชั้น

การยืนยันตัวตนสองชั้นกำหนดให้ต้องมีหลักฐานยืนยันตัวตนชั้นที่สองนอกเหนือจากรหัสผ่าน รหัสผ่านที่ถูกขโมยเพียงอย่างเดียวจึงเปิดบัญชีไม่ได้ รูปแบบที่พบบ่อยมีความแข็งแรงต่างกันมาก รหัสที่ส่งทาง SMS อ่อนแอที่สุด เพราะหมายเลขโทรศัพท์อาจถูกย้ายไปยังซิมของผู้โจมตีด้วยการหลอกผู้ให้บริการ และรหัสจะไปถึงเครื่องของเขาแทน แอปยืนยันตัวตนสร้างรหัสบนอุปกรณ์เองโดยไม่ผ่านเครือข่าย ซึ่งตัดการโจมตีแบบนั้นออกไปแต่ไม่ตัดฟิชชิง เพราะรหัสที่พิมพ์ลงในเว็บปลอมที่ทำได้เนียนก็ใช้งานได้เหมือนกับเว็บจริง ส่วนกุญแจความปลอดภัยแบบฮาร์ดแวร์ผูกกับโดเมนของเว็บไซต์ จึงไม่ตอบสนองต่อที่อยู่ที่ดูคล้ายกันเลย นอกจากนี้แต่ละแพลตฟอร์มยังต่างกันว่าชั้นที่สองคุ้มครองอะไร บางแห่งถามตอนเข้าสู่ระบบเท่านั้น บางแห่งถามตอนถอนด้วย