password เป็นเหมือนป้องกันบ้านโดยใช้กุญแจ ซึ่งโจรอาจจะใช้วิธีการ brute force ในการหากุญแจทุกรูปแบบ ซึ่งจะใช้เวลานานหน่อย แต่จะเจอกุญแจที่เป็นคำตอบได้แน่นอน

OTP เป็นรหัสที่ถูกส่งมาโดยใช้ได้เพียงครั้งเดียว ส่วนใหญ่ส่งผ่าน SMS ซึ่งโจรสามารถดัก SMS ระหว่างส่งหรือรอดักรับในจุดเดียวกับที่ผู้ใช้รับเช่น malware ที่อยู่ในเครื่อง ทำให้โจรได้รับรหัสไปเช่นกัน

2FA เป็นความปลอดภัยที่มากขึ้น โดยรหัสจะมีการหมดอายุและถูกส่งมาใหม่เรื่อย ๆ จึงยากต่อการดักจับ