Konsepnya hampir sama dengan model VPN Token.
Google hanya ingin mengamankan Ponsel/HP saat berlogin ke situs-situs atau aplikasi dengan cara verifikasi dua langkah.
Setelah login dengan memasukkan username dan password, Google akan mengirimkan kode verifikasi ke Ponsel.
Pengguna tinggal memasukkan kode yang diterima ini bersama dengan login reguler HP untuk membuktikan bahwa yang mengoperasikan adalah benar-benar yang bersangkutan dan bukan orang lain yang secar tidak sengaja sudah memegang username dan password Anda.
Makin secure nih kayaknya Google Account kita.