Dodatna plast zaščite, ki se uporablja za zagotavljanje varnosti spletnih računov, poleg uporabniškega imena in gesla. Uporabnik vnese geslo in nato mora vstopiti v drugo stopnjo avtentikacije, včasih pa se odzove s kodo, poslano prek besedilnega sporočila, e-pošte ali prek aplikacije za preverjanje pristnosti.