Verificación en dos pasos
Pedir, además de la contraseña, una segunda prueba de identidad, como un código en el móvil o una llave de acceso.
Con la verificación en dos pasos, aunque alguien consiga tu contraseña, no puede entrar sin el segundo factor: un código de una aplicación autenticadora, un SMS, una notificación en el móvil o una llave física.
Los códigos por SMS son mejor que nada, pero las aplicaciones autenticadoras y las llaves de acceso son más seguras.
Un ejemplo
Alguien prueba tu contraseña filtrada en tu cuenta de correo, pero no puede entrar porque le falta el código de tu aplicación autenticadora.