示例性实施例可以使用非接触式卡作为多因素认证中用于安全消息服务的次级认证形式。发起消息服务会话的请求的接受方(诸如服务器计算设备)可以被编程为使用始发设备的电话号码来查询关于一方的身份及其相关的电话号码的记录作为主要凭证，然后可以需要源自非接触式卡的认证凭证作为发起方的次级凭证。在一些情况下，源自非接触式卡的凭证是仅对一时间段有效的一次性密码。接收方确定一次性密码是否有效。如果两个凭证都有效，则可以发起与发起方的安全消息会话。