Использование приложения Google Authenticator вместо SMS-кодов рекомендуется по следующим причинам:
- Безопасность. 23 Google Authenticator генерирует коды двухфакторной аутентификации локально на устройстве, а не отправляет их в незашифрованном виде в текстовом сообщении. 2 Это не позволяет злоумышленникам перехватывать коды, что возможно при использовании SMS. 2
- Смена кодов каждые 30–60 секунд. 2 Это также затрудняет их кражу злоумышленниками. 2
- Независимость от сигнала сотовой сети. 1 Для аутентификатора не нужен сигнал сотовой сети, достаточно подключения к интернету при первичной настройке. 1
Кроме того, Google Authenticator хранит секретные ключи в защищённых областях памяти телефона, доступ к ним может получить только Google Authenticator, поэтому их невозможно перехватить или восстановить. 3