Algo que o usuário possui e controla (tipicamente uma chave, senha e/ou módulo criptográfico) que é utilizado para autenticar a identidade do requerente e/ou a requisição em si.
Objeto que o usuário possui que o diferencia das outras pessoas e o habilita a acessar algum objeto.$vBRASIL. Tribunal de Contas da União. Boas práticas em segurança da informação.