A autenticação forte do cliente é uma autenticação baseada na utilização de dois ou mais elementos pertencentes às seguintes categorias: conhecimento (algo que só o utilizador conhece); posse (algo que só o utilizador possui); e inerência (algo inerente ao utilizador e que o identifica). Estes elementos têm de ser independentes, na medida em que a violação de um deles não compromete a fiabilidade dos outros. A autenticação forte do cliente deve ser concebida de forma a proteger a confidencialidade dos dados de autenticação (ver DSP2).