二元認證（two-factor authentication）是一個安全過程，在這個過程中，用戶提供兩種身份，一種是一般可隨身攜帶的，如卡片，另一種一般是記憶的東西，如安全密碼。
二元認證（two-factor authentication）是一個安全過程，在這個過程中，用戶提供兩種身份，一種是一般可隨身攜帶的，如卡片，另一種一般是記憶的東西，如安全密碼。在這種環境中，相關的兩個因素有時說成你擁有知道的事情。常見的二元認證（authentication）是銀行卡：卡片本身是實物，個人身份號（PIN）是伴隨它的數據。
根據支持者所說，由於受害者的密碼不再能讓盜竊者訪問他們的信息，二元認證能徹底減少線上身份盜用（identity theft）、非法調查和其它線上欺詐行為。反對方則認為（在其它事中），如果盜竊者訪問了你的電腦，他能在安全模式中啟動，繞開物理認證程式，瀏覽你的系統來得到所有密碼並人工輸入數據，因此，至少在這種情況下，使用二元認證（two-factor authentication）不再比只用密碼更為安全。
一些安全程式現在需要三元認證（three-factor authentication），這涉及一個便攜物件和一個密碼，再與生其它生物識別（biometric）數據連起來使用，如指紋掃描（fingerscanning）和聲紋（voiceprint）。
