Norėdama labiau apsaugoti savo paslaugų vartotojus, „Google“ nusprendė pasiūlyti dvipakopį autentifikacijos mechanizmą. Toks mechanizmas nėra privalomas. Vartotojas gali pasirinkti, ar jungdamasis prie savo paskyros nori įvesti tik slaptažodį, ar naudosis papildomu mechanizmu.
Mechanizmo aktyvavimas užtruks apie 15 minučių. Jo esmė – specialiai sugeneruoto kodo įvedimas. Šis kodas gali būti gaunamas SMS žinute, „Google“ specialistui paskambinus nurodytu telefono numeriu, arba generuojamas automatiškai specialiomis „BlackBerry“, „iPhone“ arba „Android“ išmaniųjų telefonų programomis. Vartotojo pageidavimu, sugeneruotas kodas gali būti įsimenamas kompiuteryje 30 dienų.
Papildoma apsauga nuo nulaužimo turėtų žymiai padidinti naudojimosi „Google“ paslaugomis saugumą ir, žinoma, yra gera priemonė surinkti vartotojų mobiliųjų telefonų numerius ir pririšti juos prie vartotojų paskyrų.