Dvoufaktorové ověření vyžaduje k přihlášení kromě hesla ještě druhý důkaz, obvykle kód z aplikace nebo dotek hardwarového klíče. Zásadní je volba metody. Kód přes SMS je nejslabší, protože ho lze získat převzetím telefonního čísla. Aplikace generující kódy je výrazně lepší a hardwarový klíč nejlepší, protože je vázaný na doménu, takže na podvržené stránce prostě nefunguje. Záložní kódy je nutné uložit stejně pečlivě jako seed frázi, jinak hrozí ztráta přístupu. Přechod ze SMS na aplikaci je nejlevnější zlepšení bezpečnosti vůbec.