不一定是电话短信。包括指纹，面容，U盾，security token，还有其它认证的设备什么的都算，就是要两个以上的认证（Multi-Factor)。不过大多数公司为了方便，都是以电话收短信做为Multi-Factor的另一个选项。