Nivå 2 og 3 er begge noe brukeren , til forskjell fra nivå 1 som er noe brukeren . Hvis det brukes flerfaktorautentisering så vil det forutsette at sikkerhetskoder brukes sammen med passord, det vil si at det brukes både noe brukeren og .