OTP
Jednorazowy kod ważny przez krótki czas — zwykle sześciocyfrowy, zmieniający się co 30 sekund.
Najpopularniejszy jest TOTP (oparty na czasie), na którym działają Google Authenticator, Authy i 1Password. HOTP (oparty na liczniku) stosują niektóre tokeny sprzętowe. Nie jest odporny na phishing — bezpieczniejszy jest klucz dostępu (passkey).