કોઈ પણ ઘટનામાં, કોઈ હુમલાખોરને તમારા પાસવર્ડને ('તમે શું જાણો છો') જાણવું પડશે, અને તમારા ટોકન અથવા સ્માર્ટકાર્ડના ભૌતિક કબજામાં હશે ('તમારી પાસે શું છે') જેથી તમે પ્રમાણિત કરવા માટે