בקצרה: אימות דו-שלבי דרך SMS נחשב לברירת מחדל בטוחה, אבל הקוד שמגיע כהודעת טקסט הוא בדיוק הרכיב שתוקף מנוסה משיג בקלות. אפליקציית מזהים או מפתח פיזי סוגרים את הפער שה-SMS משאיר פתוח. ההנחה הרווחת פשוטה: ברגע שהפעלתם קוד חד-פעמי שמגיע בהודעה לטלפון, החשבון נעול. הסיסמה כבר לא מספיקה, צריך גם את הטלפון שלכם, וזה מרגיש …