Das Passwort wird zweimal eingegeben, wodurch zwei unabhängige Faktoren entstehen.

Der öffentliche Benutzername wird zum zweiten geheimen Faktor.

Der Code ersetzt das Passwort, sodass nur ein Nachweis geprüft wird.

Ein gültiges Passwort reicht nicht mehr aus; für die Anmeldung ist zusätzlich ein Code erforderlich, der aus einem separat geschützten geheimen Wert abgeleitet wird.