Met two-factor authentication (2FA) voeg je extra beveiliging toe aan je account. Wanneer je inlogt voer je naast je wachtwoord een extra code in om in te loggen. Deze kun je aanmaken met een Authenticator app zoals Google Authenticator of Windows Authenticator. Alternatieve kun je de code vaak ook per SMS ontvangen, bijvoorbeeld in het geval van 2FA voor het TransIP-controlepaneel.

Two factor authentication dankt zijn naam aan dat er twee vormen van verificatie vereist zijn voordat toegang tot een account wordt verleend. Het combineert iets dat je weet (bijv. een wachtwoord) met iets dat je hebt (bijv. een mobiele telefoon).

Als een aanvaller je wachtwoord verkrijgt kan deze nog steeds niet inloggen in je account, tenzij de aanvaller ook de tweede vorm van identificatie heeft. Deze tweede beveiligingslaag kan een code zijn die via SMS naar je mobiele telefoon wordt gestuurd of die wordt gegenereerd door een app zoals Google Authenticator.