２要素認証というのは、２回の認証が異なる要素である、ということです。 雑にいえば、「パスワード１を入力して、その後にパスワード２を入力して下さい」のような方式は、２段階認証になりますが、２要素認証にはなりません。 ログイン権限を奪おうとする攻撃者が１つ目の認証要素を奪ったときに、２つ目の認証要素を容易に奪えるか、といったことがセキュリティ的な観点での両者の差になります。