İki faktörlü doğrulama (2FA), giriş için şifreye ek olarak ikinci bir kanıt isteyen güvenlik yöntemidir: telefona gelen kod, doğrulama uygulaması (Google Authenticator gibi), fiziksel anahtar veya parmak izi. Şifreniz çalınsa bile hesap açılmaz.
Etkisi kanıtlanmış en ucuz güvenlik önlemidir; otomatik hesap ele geçirme saldırılarının neredeyse tamamını durdurur. SMS kodu en zayıf 2FA biçimidir (SIM kopyalama riski); doğrulama uygulaması veya passkey daha güvenlidir. Passkey'ler, şifreyi tamamen ortadan kaldırarak bu evrimin bir sonraki adımını temsil eder.