我们知道用户名/密码（甚至只要一串密码）是最一般的认证方法。这是一般的认证技术。

所谓“强认证（strong authentication）”，指的是（呵呵当然咯，肯定不是上面提到的这个用户名/密码认证，不然怎么区别出“强”这个字啊）从多个方面进行认证（而不是仅靠一旦泄露或被猜中便完蛋的密码认证）：比如（１）某种形式的用户名／密码（２）某中不可伪造的东西，比如加密Ｕ盘，数字令牌等等（３）能够起到区分个体作用的身体特征，比如虹膜，指纹之类的。