Normal autentifikation er defineret ved brugernavn og password, men stærk autentifikation er defineret ved enten noget man har (f.eks. et smartcard) eller noget man er (biometrisk identifikation, f.eks. fingeraftryk). Det kan også være en kombination af alle tre. Noget man ved, noget man har og noget man er. Dette kaldes også 3-way identification.
Identifikation via biometri og smartcards har indtil nu ikke været underlagt nogle standarder, og brugere af disse identifikations metoder, har normalt fulgt en anbefalet procedure af det firma der har leveret hardwaren.
Den nye standard kommer til at hedde ID-SAFE, og står for Identity Strong Authentication Framework.
Med i gruppen sidder personer fra firmaer som American Express, BMC Software, HP, Intel, Oracle, RSA Security, US Department of Defense Vodafone og VeriSign, Inc. Det forventes at version 1.0 er klar om et års tid.