公开了一种用户认证技术，其允许用户访问受保护资源，诸如网站上的账户或计算设备上的安全文件，所述计算设备诸如是智能电话、个人计算机、平板计算机等，该技术采用共享秘密，所述共享秘密采用状态机以在一系列状态之间顺序地过渡，在所述一系列状态期间，请求用户输入也是共享秘密的一部分的预定义信息。亦即，所述共享秘密包括必须要提供的用户特定数据，以及要提供用户特定数据或凭据的特定顺序或方式。所述认证技术可以补充常规用户的一因素或两因素认证技术，所述认证技术需要例如口令或者用户名和口令两者，通常用于获得对资源的访问。