Код по SMS воспринимается как надёжная защита, потому что телефон — вещь личная. На практике это самый слабый из распространённых вторых факторов, и слабость у него не техническая, а организационная.
Номер телефона можно перевыпустить. Достаточно убедить сотрудника салона связи, что вы владелец номера, и все коды начнут приходить чужому человеку. Второй путь — переадресация и услуги оператора, третий — обычный перехват, когда код диктуют по телефону мошеннику, представившемуся банком или службой безопасности. Ни один из этих сценариев не требует взлома вашего устройства.
Отсюда практическое правило: SMS годится там, где выбора нет, и не годится там, где на кону деньги, домены, доступ к почте и админкам. Коды из приложения-генератора живут внутри телефона и не зависят от оператора вовсе. Аппаратный ключ снимает ещё и риск фишинга.
И полезная мелочь напоследок: если у сервиса включён и генератор, и SMS как запасной вариант, защита равна слабейшему способу. Резервные пути входа стоит проверять отдельно — злоумышленник ищет именно их, а не ломает главную дверь 📱
Управление Паролями
@password_mgmt_n1k
Код по SMS воспринимается как надёжная защита, потому что телефон — вещь личная. На практике это самый слабый
Этот пост опубликован в Telegram-канале Управление Паролями. Подписаться можно по ссылке: @password_mgmt_n1k.