I de fall tvåfaktorsautentisering krävs ( nivå 3 och 4 ) bör koder kombineras med innehav ( fysisk kontroll ) av en lagrad datastruktur .