定義
驗證器是帳戶驗證流程中的軟體。常見設計產生時間型一次性密碼（TOTP），也有推播核准或密碼學憑證。僅名稱不能判定協定，也不能證明登入採用多個獨立因素。
運作方式
註冊 TOTP 時，服務與應用程式透過 QR 碼等方式共用機密。應用程式結合該機密與時間計算短效驗證碼，通常不需網路即可產生。時鐘不一致可能導致碼無效。註冊 QR 碼屬敏感資料，他人複製其機密後可能產生相同驗證碼。
注意事項
應安裝可信軟體，保護裝置與同步帳戶。換手機前先確認轉移與復原流程，不假設重裝會還原憑證。備用碼另行保護。一次性碼仍可被釣魚網站轉送，因此輸入前須核對網站。不要為停止連續通知而核准未預期請求。此驗證保護服務帳戶，不會復原或取代區塊鏈助記詞。