אימות דו-שלבי מוסיף שכבה שנייה מעבר לסיסמה, ולכן גם אם הסיסמה דלפה התוקף עדיין לא נכנס. אבל השיטות שונות ברמת ההגנה שלהן.
קוד ב-SMS
הנוח והנפוץ ביותר, וגם הפחות בטוח: אפשר להפנות הודעות באמצעות העברת מספר. עדיף על כלום, אבל לא לחשבונות חשובים.
אפליקציית אימות
קוד שמתחדש כל 30 שניות ונוצר במכשיר עצמו. קשה הרבה יותר ליירט, וזו ברירת המחדל הטובה לרוב האנשים.
מפתח חומרה
התקן קטן שמחברים או מצמידים לטלפון. הוא עמיד גם מפני אתרי פישינג משכנעים, והוא מתאים לדואר הראשי, לחשבון הכספי ולמנהלי אתרים.
