L'authentification vérifie l'identité d'un utilisateur : ce qu'il sait (mot de passe), possède (téléphone, clé) ou est (biométrie). On combine plusieurs facteurs pour les comptes sensibles, on limite les tentatives et on ne révèle pas lequel des éléments saisis est faux.
Exemple
Mot de passe puis code à usage unique de l'application d'authentification.