Недостатки двухфакторной аутентификации через мобильное устрой | ИнфоБез

Недостатки двухфакторной аутентификации через мобильное устройство

- Телефон должен ловить сеть, когда происходит аутентификация, иначе сообщение с паролем просто не дойдёт.
- Необходимо сообщить номер мобильного телефона, из-за чего, например, в будущем может приходить спам.
- Текстовые сообщения, которые, поступая на мобильный телефон, могут быть перехвачены.
- Текстовые сообщения приходят с некоторой задержкой, так как некоторое время уходит на проверку подлинности.
- Современные смартфоны используются для получения как почты, так и SMS. Как правило, электронная почта на мобильном телефоне всегда включена. Таким образом, все аккаунты, для которых почта является ключом, могут быть взломаны.

Но так же есть и преимущества:
- Не нужны дополнительные токены, потому что мобильное устройство всегда под рукой.
- Код подтверждения постоянно меняется, а это безопаснее, чем однофакторный логин-пароль.