પરંતુ જો આ ક્રિયાઓ ઈરાદાપૂર્વક કોઈને દ્વારા આચરવામાં આવ્યા હતા, આ કિસ્સામાં, મદદ કરશે બે-કારક પ્રમાણીકરણ ઓછામાં ઓછું જોખમ રહે પૂર્ણ જ્યારે ઓળખ પ્રક્રિયા માત્ર એક ટોકન, પરંતુ ઍક્સેસ પાસવર્ડ (સ્થિર અથવા સતત પેદા થાય છે અને તમારા ફોન પર મોકલવામાં) જરૂરી છે.