Autenticazione a due fattori: SMS o applicazione?

Le app è vero che sono più robuste, ma non è che bisogna drammatizzare sui SMS - la maggior parte della gente non si fa hackerare perché l'operatore ridirige i loro messaggi, è più che altro una cosa di targeting specifico. Detto questo, se hai la scelta, tanto vale prendere l'app, non costa niente e dormi meglio la notte.

SMS e app non sono davvero dello stesso livello di sicurezza, ma non per i motivi che si pensa sempre. Il fatto è che gli SMS possono essere intercettati via SIM swapping o reindirizzamento presso il tuo operatore - è raro, ma succede soprattutto se qualcuno ti prende di mira davvero. Un'app di autenticazione genera i suoi codici localmente sul tuo telefono, quindi l'intercettazione diventa praticamente impossibile. Dopo, se il tuo telefono viene rubato o hackerato, entrambi i metodi possono essere compromessi, ma almeno con l'app hai qualcosa che funziona offline e che nessuno può sniffare sulla rete.

Quello che devi capire davvero è che il vero punto debole degli SMS non è tanto l'intercettazione tecnica - resta marginale - ma piuttosto l'ingegneria sociale. Un tizio che chiama il tuo operatore e riesce a farsi reindirizzare gli SMS sulla sua linea, è più facile di quanto pensi. Con un'app, non c'è questo vettore di attacco. Quindi sì, l'app è più robusta, soprattutto se devi proteggere un account davvero sensibile. Per cose meno critiche, SMS va bene, ma se hai la scelta, non devi pensarci due volte - prendi l'app.

Personalmente uso entrambi contemporaneamente sui miei account importanti, ed è chiaramente l'approccio migliore! Tipo per la mia banca o la mia email principale, ho iniziato a usare l'app di autenticazione perché gli SMS mi facevano ansia - avevo letto cose sul SIM swapping e onestamente mi ha fatto davvero paura. Poi per cose meno critiche tipo i social media, gli SMS bastano abbondantemente, e mi fa risparmiare tempo. L'idea è semplicemente di non mettere tutte le uova nello stesso paniere!

Francamente la domanda non si pone nemmeno tanto - un'app è oggettivamente più solida di un SMS, punto e basta! Lo SIM swapping è diventato comune e i codici SMS possono davvero farsi intercettare, mentre un'app di autenticazione genera i suoi codici in locale, nessuno può farci niente contro.