密码是长期存在且随处可见的身份验证形式，但有其明显的局限性。密码容易受到多种攻击，包括暴力攻击，即攻击者系统地尝试各种密码组合，直到获得访问权限。
此外，用户经常使用安全性弱或容易猜到的密码，进一步降低了安全性。数据泄露事件增加以及在多个在线服务平台共用被泄露的密码也降低了密码的安全性。
最近一个典型的示例是以太坊联合创始人Vitalik Buterin的X（前身为Twitter）账号遭到黑客攻击后发布了一条恶意网络钓鱼链接，导致一众受害者的加密货币钱包被盗近70万美元。
尽管黑客攻击的细节仍未公开，但这一事件也凸显了访问安全的重要性。虽然即便启用2FA也无法杜绝遭受攻击，但它大大增加了未经授权的个人访问您账户的难度。