What is two-factor authentication?

Đáp án đúng: "A security measure that requires users to provide two forms of identification, typically a password and a unique code sent to their mobile device or email address.". Xác thực hai yếu tố (two-factor authentication, 2FA) đòi người dùng chứng minh danh tính bằng hai yếu tố thuộc hai nhóm khác nhau: thứ mình biết như mật khẩu, và thứ mình có như điện thoại nhận mã OTP qua SMS, email hoặc ứng dụng tạo mã TOTP; kẻ lấy được mật khẩu vẫn không đăng nhập được nếu không có thiết bị. "A security measure that requires users to enter a username and password." chỉ là đăng nhập một yếu tố, vì tên người dùng không phải bí mật. "A security measure that requires users to enter a password and answer a security question." vẫn là một yếu tố vì cả mật khẩu lẫn câu hỏi bảo mật đều thuộc nhóm thứ mình biết. "A security measure that requires users to complete a CAPTCHA challenge to prove they are human." chống bot tự động chứ không xác minh đúng người sở hữu tài khoản.