アカウントの乗っ取りを防ぐため、通常の「ユーザー名（ID）」と「パスワード」による認証に加えて、もう一つ別の認証プロセスを提供する安全性の高い認証手続き。アカウント・ハックの急増を受け、導入するサービス事業者が増えている。一例を挙げると、ログイン時にID、パスワードを入力（一段階）すると、登録した携帯電話に自動生成された認証コードが送られ、それを端末へ入力（二段階）することで認証されるという手順になる。