İki Faktörlü Kimlik Doğrulama

İki faktörlü kimlik doğrulama, paroladan başka ikinci bir kimlik kanıtı ister; böylece çalınmış bir parola tek başına hesabı açmaz. Yaygın biçimler güç bakımından belirgin şekilde ayrışır. SMS ile gelen kod en zayıfıdır, çünkü bir telefon numarası operatör kandırılarak saldırganın SIM kartına taşınabilir ve kod artık onun cihazına ulaşır. Kimlik doğrulama uygulaması kodları ağa çıkmadan cihazın kendisinde üretir; bu, o saldırıyı ortadan kaldırır ama kimlik avını kaldırmaz: inandırıcı bir sahte siteye yazılan kod orada da gerçek sitedeki gibi çalışır. Donanım güvenlik anahtarı sitenin alan adına bağlıdır ve benzeyen bir adrese hiç yanıt vermez. Platformlar ikinci faktörün neyi koruduğu konusunda da ayrışır: kimi yalnızca girişte, kimi çekimde de sorar; bu ikisi aynı koruma değildir.