تنص SP 800-63B-4 على أن التطبيقات المصنفة عند AAL2 يجب أن تتيح خيار مصادقة مقاوماً للتصيد. هذا شرح لمعيار قائم، وليس إعلاناً عن قاعدة صدرت اليوم أو التزاماً قانونياً تلقائياً لكل خدمة خاصة.

يمكن تمرير رمز الاستخدام الواحد من صفحة مزيفة إلى الموقع الحقيقي. اسأل عن الطريقة المحددة وهل تتاح لنوع حسابك؛ عبارة «عاملان» وحدها لا تكفي.

استرداد الحساب مهم أيضاً: تفقد طريقة الدخول القوية قيمتها إذا كان فقد الهاتف يفتح مساراً ضعيفاً. تحقق من إمكان تسجيل أكثر من وسيلة، وإلغاء جهاز مفقود، ومراجعة نشاط الحساب.

سجل طريقة الدخول وتوافق الأجهزة والاسترداد وسياسات الإدارة كلّاً على حدة. مستويات NIST ذات نطاق محدد؛ تفيد في المقارنة ولا تمثل شهادة قانونية عامة لكل تطبيق استهلاكي.