necessita de um token físico (que pode ser um smartphone) de posse do usuário para a geração de uma senha ou código de uso único.

consiste na utilização de senhas fortes, contendo letras maiúsculas, minúsculas, números e símbolos.

pode ser utilizada com a verificação de características biométricas do usuário, sendo a voz uma possibilidade.

não pode ser usada em um sistema corporativo que funciona apenas na rede local da empresa, aplicando-se a sistemas acessíveis via Internet.

enquanto a autenticação de único fator pode ser burlada, a autenticação de dois fatores garante que é o usuário legítimo que está se autenticando.