¿Autenticación de dos factores: SMS o aplicación?

Las apps es verdad que son más robustas, pero tampoco hay que dramatizar con los SMS - la mayoría de la gente no se ve hackeada porque su operador redirija sus mensajes, es más bien algo de orientación específica. Dicho esto, si tienes opción, mejor coge la app, no cuesta nada y duermes mejor por la noche.

SMS y aplicación, la verdad es que no están al mismo nivel de seguridad, pero no por las razones que normalmente piensa todo el mundo. El asunto es que los SMS se pueden interceptar mediante SIM swapping o redirección en tu operador - es raro, pero pasa sobre todo si alguien realmente te tiene en la mira. Una aplicación de autenticación genera sus códigos localmente en tu teléfono, así que la interceptación se vuelve prácticamente imposible. Después, si tu teléfono se lo roban o lo hackean, los dos métodos pueden estar comprometidos, pero al menos con la aplicación tienes algo que funciona sin conexión y que nadie puede capturar en la red.

Lo que realmente hay que entender es que la verdadera debilidad de los SMS no es tanto la interceptación técnica - eso sigue siendo marginal - sino más bien la ingeniería social. Un tipo que llama a tu operador y logra que le manden los SMS a su línea, es más fácil de lo que piensas. Con una aplicación, no existe ese vector de ataque. Así que sí, la aplicación es más robusta, sobre todo si necesitas proteger una cuenta realmente sensible. Para cosas menos críticas, los SMS funcionan, pero si tienes la opción, no te lo pienses - te vas con la aplicación.

Personalmente uso los dos a la vez en mis cuentas importantes, ¡y es claramente el mejor enfoque! Por ejemplo, para mi banco o mi email principal, me pasé a la aplicación de autenticación porque los SMS me angustiaban - había leído cosas sobre el SIM swapping y francamente me asustó mucho. Después para cosas menos críticas como las redes sociales, los SMS son más que suficientes, y me ahorra tiempo. La idea es simplemente no poner todos los huevos en la misma canasta.

Francamente, ni siquiera es una pregunta en realidad - una app es objetivamente más segura que un SMS, punto final. El SIM swapping se ha vuelto común y los códigos SMS realmente pueden interceptarse, mientras que una app de autenticación genera sus códigos localmente, nadie puede hacer nada contra eso.