向用户提供一组共享密钥。这组密钥将会用于未来的所有登陆请求。在两步验证的保护之下，仅仅拥有用户名密码已不足以zh-hans:黑;zh-hk:黑;zh-tw:骇;入账户。攻击者需要这组共享密钥或者拿到进行两步验证的移动设备。另一种方法是进行中间人攻击；若用户的电脑被木马侵入，则用户名、密码及一次性密码都将被木马所捕获，随后攻击者即可利用木马进行登录、监听或修改用户与网站的通信。
实现.谷歌提供安卓、黑莓和iOS版本的身份验证器。同时也存在有第三方版本。Sectio