Im Artikel wird davon gesprochen, dass die beiden Faktoren auch zur gleichen Gattung gehören können. Das sieht das BSI anders. Dort ist der Absatz zu finden Wichtig ist, dass die Faktoren dabei aus verschiedenen Kategorien stammen, also eine Kombination aus Wissen (z.B. Passwort, PIN), Besitz (z.B. Chipkarte, TAN-Generator) oder Biometrie (z.B. Fingerabdruck) verwendet wird. Beim Beispiel Online-Bnking z.B. entspricht das Passwort der Kategorie Wissen, die TAN entspricht aber der Kategorie Besitz da der Kunde im Besitz seines Smartphones ist.