Manier om te controleren of een gebruiker wel degene is die hij of zij beweert te zijn. Doorgaans is dit een combinatie van een naam of e-mailadres en een wachtwoord. Probleem hierbij is dat wachtwoorden nogal eens rondslingeren of vergeten worden. Bovendien belanden de gegevens na een hack – of via phishing – ook nog wel eens in verkeerde handen. Beter is het daarom deze eenvoudige inlogmethode te vervangen door two factor authentication.