Die Zweifaktor-Authentifizierung kennt man bereits vom Onlinebanking:
Neben den üblichen Anmeldeinformationen muss die Authentifizierung sowohl für Login als auch für Zahlungsvorgänge jeweils mit einem zweiten Faktor „querverifiziert“ werden. Meist geschieht das mit einer Bank- bzw. Security-App auf dem Smartphone bzw. dem zweiten Gerät mit einer solchen App, dem Zwei-Faktor-Gerät, in die man sich einloggt und das eigentliche Login oder den eigentlichen Zahlungsvorgang anhand eines angezeigten Codes, der auf beiden Geräten übereinstimmen muss, freigibt. Man wird in der Praxis also mehrfach aufgefordert, den zweiten Faktor einzugeben.
Die PSD2-Richtlinie schreibt hierbei die Anwendung von zwei der folgenden drei Merkmale zur Zweifaktor-Authentifizierung vor:
Wissen (etwa PIN oder Passwort)
Besitz (etwa Bankkarte oder Mobiltelefon)
Inhärenz (biologische Merkmale wie etwa Fingerabdruck oder Iris)