https://de.wikipedia.org/wiki/Zwei-Faktor-Authentifizierung schrieb:

Die Zwei-Faktor-Authentifizierung ist nur dann erfolgreich, wenn beide benötigten Faktoren zusammen eingesetzt werden und korrekt sind. Fehlt eine Komponente oder wird sie falsch verwendet, lässt sich die Zugriffsberechtigung nicht zweifelsfrei feststellen. Der Zugriff, der durch die Zwei-Faktor-Authentifizierung gesichert ist, bleibt verweigert.Die Faktoren können sein:^[2]

• etwas, was der Nutzer besitzt, wie zum Beispiel ein Hardware-Token, eine Bankkarte oder einen Schlüssel,
  
• etwas, was der Nutzer weiß, wie zum Beispiel einen Benutzernamen, ein Kennwort, ein Einmalkennwort, eine Persönliche Identifikationsnummer (PIN) oder eine Transaktionsnummer (TAN),
  
• etwas, was als körperliches Charakteristikum untrennbar zum Nutzer gehört (das Sein), wie zum Beispiel ein Fingerabdruck, das Muster einer Regenbogenhaut (Iris-Erkennung) oder die menschliche Stimme.
  

http://www.heise.de/forum/heise-Security/News-Kommentare/Amazon-startet-Zwei-Faktor-Authentifizierung/Naechstes-Jahr-dann-Die-Vier-Faktor-Authentifizierung/posting-23935868/show/ schrieb:

Nächstes Jahr dann: Die Vier-Faktor-Authentifizierung:













Lassen Sie uns per W10-Gesichtserkennungsfunktionalität zusätzlich
- Ihr Lächeln sehen und
- geben Sie eine Stimmprobe ab: Lesen Sie folgenden Satz laut "Snowden ist ein nichtnutziger Verräter! Ich werde immer glauben, dass die Datenkraken nur mein Bestes wollen."