Autenticação de dois fatores: SMS ou aplicativo?

Os apps é verdade que são mais robustos, mas não precisa dramatizar tanto sobre os SMS - a maioria das pessoas não é hackeada porque o operadora redireciona as mensagens, é mais uma coisa de ataque direcionado. Dito isso, se você tem a escolha, pode muito bem usar o app, não custa nada e você dorme melhor à noite.

SMS e app não estão realmente no mesmo nível de segurança, mas não pelas razões que a gente sempre pensa. O negócio é que SMS podem ser interceptados via SIM swapping ou redirecionamento pela tua operadora - é raro, mas acontece principalmente se alguém realmente te direcionar. Uma app de autenticação gera seus códigos localmente no teu telefone, então a interceção fica praticamente impossível. Depois, se teu telefone for roubado ou hackeado, os dois métodos podem ser comprometidos, mas pelo menos com a app tu tem algo que funciona offline e que ninguém consegue rastrear na rede.

O que tu precisa realmente entender é que a verdadeira fraqueza dos SMS não é tanto a interceção técnica - isso continua marginal - mas mais a engenharia social. Um cara que liga pra tua operadora e consegue se fazer enviar os SMS pra linha dele, é mais fácil do que tu pensa. Com uma app, não tem esse vetor de ataque. Então sim, a app é mais robusta, principalmente se tu precisa proteger uma conta realmente sensível. Pra coisas menos críticas, SMS funciona, mas se tu tem a escolha, não é nem necessário pensar - tu pega a app.

Eu pessoalmente uso os dois ao mesmo tempo nas minhas contas importantes, e é claramente a melhor abordagem! Tipo, na minha banco ou no meu email principal, comecei a usar o app de autenticação porque SMS me deixava ansiosa - eu tinha lido umas coisas sobre SIM swapping e francamente me assustou. Depois para coisas menos críticas tipo redes sociais, SMS é mais que suficiente, e me poupa tempo. A ideia é só não colocar todos os ovos na mesma cesta!

Francamente, a questão nem deveria se colocar assim - um app é objetivamente mais seguro que SMS, ponto final! O SIM swapping virou comum e os códigos SMS podem realmente ser interceptados, enquanto um app de autenticação gera seus códigos localmente, ninguém consegue fazer nada contra isso.