Bu yöntemin etkinliği, kullandığı iki faktörlü doğrulama prensibine dayanır. İlk faktör, genellikle kullanıcı adı ve şifre gibi bir şeydir. Ancak, tek başına bu bilgiler yeterli değildir. İkinci faktör ise genellikle kullanıcının cep telefonuna gönderilen bir doğrulama kodudur. Bu kod, siber saldırganların hesaba erişmesini zorlaştırır çünkü şifreye ek olarak fiziksel bir cihaza ihtiyaçları vardır.
