I beslutet framgår att önskvärda egenskaper hos starka autentiseringslösningar innefattar att användare ska kunna förlora kontrollen över en faktor utan att säkerheten för skyddsobjektet helt går förlorad samt att det ska gå att upptäcka och vidta åtgärder om det händer .