2FA kombiniert zwei unterschiedliche Faktoren aus den Kategorien Wissen (z.B. Passwort), Besitz (z.B. Smartphone) und Biometrie (z.B. Fingerabdruck). Selbst wenn ein Passwort kompromittiert wird, verhindert der zweite Faktor unautorisierten Zugriff. Typische Methoden sind SMS-Codes, Authentifizierungs-Apps oder Hardware-Token.