Почему я не верю в SMS как второй фактор
Пять причин, по которым телефон в роли второго фактора защищает хуже, чем кажется — и что я предпочитаю вместо этого.
Почему двухфакторная авторизация — говно, когда второй фактор телефон:
- Раньше я думал, что это просто неудобно. Надо привязывать телефон. Если сменил номер — искать, как его изменить, если оператор заблокировал — мучиться с перепривязкой, а при каждом входе искать телефон по квартире.
- Потом я понял, что через социнжиниринг очень даже просто выманить SMS и получить доступ.
- Сейчас я работаю в телекоме и знаю, что перехват SMS — не такое уж тяжёлое дело, так что опять прощай доступ.
- Теперь я вижу, что через привязку телефона можно осуществить политическое давление и привязать пользователя к стране. Ну к примеру, с номера страны А нельзя авторизоваться в сервисе в стране Б.
- И ещё двухфакторная авторизация даёт чувство мнимой безопасности, что ещё больше увеличивает риски.
Так что просто используйте длинные фразовые пароли.