הרעיון: להיכנס צריך שני דברים — משהו שאתם יודעים (סיסמה) ומשהו שיש לכם (הטלפון). גם אם פורץ גילה את הסיסמה, בלי הטלפון שלכם הוא לא ייכנס. זה כמו בית עם שני מנעולים שונים. אפשר להפעיל אימות דו־שלבי בהגדרות של רוב השירותים — מייל, משחקים, רשתות חברתיות וענן — וכדאי לעשות את זה יחד עם ההורים בחשבונות החשובים.
בגלל זה פורצים מנסים להשיג את הקוד עצמו: הם שולחים הודעה כמו ״שלחנו לך קוד בטעות, תעביר לי אותו?״ או מתחזים לצוות של משחק. הכלל פשוט ומוחלט: קוד שהגיע אליכם בהודעה לא מוסרים לאף אחד, אף פעם. ואם הגיע קוד שלא ביקשתם — זה סימן שמישהו מנסה להיכנס; מחליפים סיסמה ומספרים להורים.