Uwierzytelnianie dwuskładnikowe (2FA, Two-Factor Authentication) to metoda zabezpieczania kont online, w której potwierdzenie tożsamości użytkownika wymaga podania dwóch niezależnych składników zamiast samego hasła. Pierwszym jest zwykle hasło, drugim dodatkowy kod jednorazowy, na przykład z SMS, aplikacji uwierzytelniającej lub tokenu sprzętowego. Takie rozwiązanie stanowi odmianę uwierzytelniania wieloskładnikowego (MFA) i znacząco utrudnia przejęcie konta, ponieważ nawet po wykradzeniu hasła osoba atakująca nie zna drugiego, tymczasowego kodu weryfikacyjnego. Kod ten może pochodzić z aplikacji takiej jak Google Authenticator, Microsoft Authenticator czy Authy, z wiadomości SMS lub e-mail.
