Tôi sử dụng xác thực hai yếu tố của Google, vì tôi biết rằng quyền truy cập vào tài khoản email của tôi là khóa xương cho tất cả các tài khoản khác của tôi .
Và ... nó khá khó chịu - Tôi thường xuyên trao đổi máy tính và các thiết bị khác và sử dụng nhiều ứng dụng gốc cần truy cập vào tài khoản google của mình, nhưng tôi biết đó là điều tối thiểu tôi cần làm để bảo vệ email của mình, vì đó là điều duy nhất giữa tôi và mọi người có thể muốn thiết lập lại mật khẩu Netflix của tôi và truyền phát những bộ phim xấu có thể làm hỏng các đề xuất của tôi.
Cách chính để nhận mã đăng nhập bạn cần (ngoài mật khẩu của bạn) cho xác thực hai yếu tố của Google là thông qua ứng dụng Google Authenticator mà bạn có thể cài đặt trên điện thoại của mình.
Nhưng, nếu bạn chưa cài đặt nó, hoặc nó không được thiết lập, hoặc có gì đó không ổn, họ sẽ gửi cho bạn mã qua SMS, được trình bày như một phương thức sao lưu. Điều này mang lại cho tôi câu hỏi của tôi. Giả sử tôi cảm thấy thoải mái với tính bảo mật của giao tiếp SMS của mình:
Không phải SMS là cách tốt hơn để lấy mã, ít nhất là từ góc độ tiện lợi?
Nếu tôi tắt trình xác thực (kích hoạt mã SMS), bất cứ khi nào tôi cần mã, nó sẽ ngay lập tức được chuyển sang điện thoại của tôi, không có hành động nào từ tôi và xuất hiện trên bất kỳ màn hình nào tôi đang bật. Tôi đã xong.
Khi Authenticator đang chạy, tôi phải mở khóa điện thoại, mở trình xác thực, chọn đúng mã (tôi có hai tài khoản Google), hy vọng mã sẽ không hết hạn (văn bản sẽ gửi một "mới"), v.v.
Tôi hoàn toàn hiểu rằng SMS được bảo vệ ít hơn một chút: Ai đó có điện thoại của tôi (và có lẽ là mật khẩu của tôi), nhưng không thể mở khóa điện thoại có thể thấy các thông báo SMS, nhưng không thể mở Authenticator. Nhưng đó là một cú sút xa. Ngoài ra còn có một thực tế là các dịch vụ như iMessage đẩy SMS sang các thiết bị khác, như máy Mac, iPad, v.v. Nhưng một lần nữa, giả sử rằng tôi kiểm soát quyền truy cập vào SMS của mình:
Có bất kỳ lý do nào để sử dụng Ứng dụng của Google so với việc chỉ nhận văn bản không?