Khóa này được kích hoạt thông qua những thông tin chỉ người dùng sở hữu, như khuôn mặt, vân tay, mã PIN hoặc một thiết bị phần cứng theo chuẩn FIDO.
Đại diện Bộ Thông tin và Truyền thông dẫn báo cáo cho biết một số phương thức xác thực chỉ dựa vào mật khẩu và OTP sẽ không còn đủ mạnh để bảo vệ tài khoản trước tấn công mạng tinh vi.