密码需要输入两次，因此形成两个独立因素。

代码取代密码，因此只需验证一个证明。

有效密码不再足够；登录还需要一个由独立受保护的密钥派生出的代码。

公开的用户名成为第二个秘密因素。