Важно не путать два шага и два фактора: дважды запросить пароль — это не 2FA. Факторы бывают трёх основных типов: то, что человек знает (пароль), имеет (телефон или токен) или чем является (например, отпечаток пальца).
2FA — это способ защиты аккаунта, при котором для входа нужно подтвердить личность двумя разными способами. Например, пользователь вводит пароль, а затем одноразовый код из приложения-аутентификатора. Даже если пароль станет известен злоумышленнику, одного его будет недостаточно для входа.
2FA — это когда пользователь дважды вводит пароль.