Le fait de devoir effectuer au moins deux étapes pour déverrouiller un compte ou s'y connecter, dans le but de dissuader les pirates informatiques. Un exemple courant consiste à recevoir un code par SMS sur son numéro de téléphone, en plus du mot de passe du compte. Ces deux éléments doivent être saisis pour pouvoir accéder au compte en question.