¿Qué mecanismo de seguridad en 2 pasos puedo agregar a un login form?

Estoy evaluando la necesidad de agregar otro mecanismo de seguridad a los gestores de contenidos en php previos al login form. ¿Se podría utilizar un pin de 4 dígitos? Antes que muestre el formulario de logueo, lo he visto en varias aplicaciones web.