«Включите двухфакторку» почти всегда на практике означает «привяжите номер телефона и вводите код из SMS» — это самый массовый, самый привычный и на вид самый надёжный способ добавить второй фактор к паролю. Проблема в том, что телефонный номер — это не секрет, который знаете только вы, а адрес, которым управляет третья сторона: сотовый оператор. И как только контроль над этим адресом можно перехватить, не зная ни пароля, ни телефона физически, вся конструкция второго фактора превращается в иллюзию.
Подробнее →