Bij veel online diensten kun je je aanmelden met alleen een wachtwoord. Dat is één factor, een kennisfactor. Om het veiligheidsniveau te verhogen kun je een extra factor toevoegen, zoals een fysieke token die je als gebruiker in je bezit houdt. De bezitsfactor kan een telefoon zijn waarnaar een sms verstuurd wordt, een smartphone met een app die eenmalige codes genereert, zoals Google Authenticator, of een andere token.