Почему метод восстановления по SMS считается более безопасным, чем телефонная аутентификация?

Метод восстановления по SMS считается менее безопасным, чем телефонная аутентификация с использованием приложений-аутентификаторов. 34

Приложения-аутентификаторы генерируют временные коды, которые обновляются каждые 30 секунд. 3 Этот метод более безопасен, чем SMS, так как коды генерируются локально на устройстве и не передаются через сеть. 34

SMS-аутентификация же имеет следующие недостатки:

• Перехват сообщений. 15 SMS-сообщения отправляются без шифрования, что делает их открытыми для перехвата любым человеком. 5
• Подмена SIM-карты. 4 Злоумышленники могут выдать себя за жертву, чтобы убедить оператора мобильной связи активировать новую SIM-карту с номером телефона жертвы. 4
• Потеря доступа. 2 Пользователь может забыть заплатить за телефон, потерять его или сменить номер, из-за чего лишится возможности получить одноразовый код. 2

Для защиты аккаунтов рекомендуется использовать более надёжные методы аутентификации, например аппаратные ключи или биометрические данные. 3