Een cognitieve test, zoals het onthouden van een wachtwoord of het oplossen van een puzzel, is bij geen enkele stap van een authenticatie process verplicht, tenzij aan een van de volgende voorwaarden is voldaan:

1. Een alternatieve test is beschikbaar, die niet gebaseerd is op een cognitieve test. Een voorbeeld hiervan is een mail met een verificatielink.
2. Er is een mechanisme beschikbaar dat bezoekers helpt bij het voltooien van de test. Denk aan een wachtwoordmanager of wachtwoorden kunnen knippen en plakken.
3. De cognitieve test is gericht op het herkennen van objecten, zoals bij sommige CAPTCHA’s.
4. De cognitieve test is gericht op het identificeren van niet-tekstuele content die de gebruiker aan de website heeft verstrekt.