В разных банках по разному. В небольших банках и кредитных союзах - только логин/пароль, причем сначала вводится логин, а затем, на следующей страничке со специальным изображением (которое ты для себя выбираешь сам) вводится пароль. Как правило, регистрируется компьютер, с которого ты входишь в систему, и если вход произошел с нового компьютера, то перед вводом пароля просят ответить на пару контрольных вопросов.

В крупных банках помимо этого могут выдавать специальный брелок (a href="http://en.wikipedia.org/wiki/Security_token">security token), на экране которого каждую минуту меняется пин-код. При вводе пароля необходимо ввести дополнительно код, изображенный в данную минуту на экране, без этого войти невозможно. Еще один вариант - на твой сотовый, зарегистрированный в банке, при входе в систему присылается СМС с кодом, который нужно ввести дополнительно к паролю.