İki mərhələli doğrulama

Adətən 2FA kimi qısaldılan iki mərhələli doğrulama, girişdə paroldan əlavə ikinci şəxsiyyət sübutu tələb edir. İkinci mərhələ çox vaxt doğrulayıcı tətbiqdən gələn kod, aparat açarı və ya SMS ilə göndərilən koddur. Onun dəyəri sadədir: təxmin edilmiş, başqa yerdə təkrar işlədilmiş və ya heç bir əlaqəsi olmayan saytdan sızmış parol artıq təkbaşına kifayət etmir. Qumar hesabları balans, yadda saxlanmış ödəniş üsulları və doğrulanmış şəxsiyyət sənədləri saxladığı üçün hücumçu baxımından əksər hesablardan qiymətlidir və operator şərtləri adətən istifadəçi məlumatları ilə edilən əməliyyatlara görə hesab sahibini məsul tutur. Bütün ikinci mərhələlər eyni güclü deyil. Doğrulayıcı tətbiq və ya aparat açarı SMS koddan daha çətin ələ keçirilir, çünki telefon nömrəsi mobil operator vasitəsilə devralına bilər. Operator 2FA təklif edirsə, o, adətən hesab tənzimləmələrində təhlükəsizlik bölməsindədir.