ユーザー確認にpinを使用すると仮定するとして、認証器は「ユーザーが持っているもの」でpinは「ユーザーが知っているもの」とする。