Tuy nhiên, với chế độ đa cấp thì thường mật mã phải được kết hợp với một dạng thông tin không thể bị đánh cắp, có thể là một câu hỏi mang tính cá nhân kết hợp với câu trả lời... Đây là cách thức được dùng bởi Bank of Americans, với chương trình SiteKey.