Navadno to kombiniramo z nečim, kar ima uporabnik v lasti. To je lahko strojna oprema ‐ majhna napravica, ki ob vsakem vklopu izpiše drugačno (enkratno) geslo ‐ ali digitalni certifikat, nameščen v računalnik. Tudi te dodatne varnostne mehanizme moramo varovati.