İki adımlı doğrulama

Genellikle 2FA olarak kısaltılan iki adımlı doğrulama, giriş sırasında paroladan başka ikinci bir kimlik kanıtı ister. İkinci adım çoğunlukla bir kimlik doğrulayıcı uygulamadan gelen kod, bir donanım anahtarı ya da SMS ile gönderilen bir koddur. Değeri basittir: tahmin edilmiş, başka yerde tekrar kullanılmış ya da alakasız bir siteden sızmış bir parola tek başına yetmemeye başlar. Kumar hesapları bakiye, kayıtlı ödeme yöntemleri ve doğrulanmış kimlik belgeleri barındırdığı için bir saldırgan açısından çoğu hesaptan daha değerlidir ve operatör koşulları genellikle kullanıcı bilgileriyle yapılan işlemlerden hesap sahibini sorumlu tutar. Her ikinci adım eşit güçte değildir. Kimlik doğrulayıcı uygulama ya da donanım anahtarı, SMS kodundan daha zor ele geçirilir; çünkü bir telefon numarası mobil operatör nezdinde devralınabilir. Operatör 2FA sunuyorsa genellikle hesap ayarlarında güvenlik bölümündedir ve açmak, hesap güvenliğine en büyük etkiyi yapan tek değişikliktir.