Por que o 2FA por SMS e melhor que nada, mas pior que um app

Algumas pessoas pulam completamente a autenticacao em dois fatores porque ouviram que codigos SMS sao inseguros. Isso e como recusar usar o cinto de seguranca porque ele nao ajuda em um acidente aereo. O 2FA por SMS bloqueia a grande maioria de ataques automatizados, bots de phishing e tentativas de preenchimento de credenciais.

Mas o SMS tem fraquezas reais: ataques de troca de SIM permitem que criminosos interceptem seus codigos convencendo sua operadora a transferir seu numero. Um app autenticador como Google Authenticator ou Authy evita isso completamente porque os codigos nunca saem do seu dispositivo. Use 2FA por SMS quando for a unica opcao, mas mude para um app sempre que puder.