Bir hesabı korumak için şifrenin yanında ikinci bir doğrulama adımı eklemek artık standart bir önlem. Pek çok kişi bu ikinci adım için SMS'i tercih ediyor; telefon numarasına gelen kısa kod girilince giriş tamamlanıyor. Ama iki faktörlü doğrulama yöntemleri arasında SMS, aslında en zayıf halka. Birinci neden: SIM takası saldırıları. Bir saldırgan, operatörü arayıp sizi taklit ederek numaranızı kendi SIM kartına taşıtabilir. Bu işlem başarılı olduğunda SMS ile gelen tüm kodlar saldırgana düşer. Uygulama tabanlı iki faktörlü doğrulama ise telefon numarasına bağlı olmadığından bu saldırıdan etkilenmez. İkinci neden: SMS'ler şifrelenmez. Operatör altyapısında SMS trafiği açık metin olarak dolaşabilir. Yeterli teknik bilgiye sahip birinin bu trafiği okuyabileceği bilinmektedir. Authenticator uygulamalar ise kodu cihazda üretir; ağdan geçmez. Üçüncü neden: Telefon sinyal sorunu. Yurt dışındasınız, roaming açık değil veya bağlantısız bir alandasınız. SMS gelmez, hesaba giremezsiniz. Uygulama tabanlı iki faktörlü doğrulama internet bağlantısı gerektirmez; kod her 30 saniyede cihaz içinde yenilenir. Dördüncü neden: Daha hızlı giriş. SMS beklemeniz, kodu kopyalamanız ve yapıştırmanız gerekir; bazen kod geç gelir. Authenticator uygulamada her şey tek ekranda, anında görünür. Beşinci neden: Birden fazla hesabı tek yerden yönetmek. Bankadan sosyal medyaya kadar tüm hesapların kodlarını tek bir uygulamada görmek, her biri için SMS beklemekten çok daha düzenli bir deneyim sunar. Uygulama aynı zamanda yedek kodu saklama ve cihaz değişiminde aktarma gibi özellikler de sunar. Geçiş yapmak için ilgili platformun güvenlik ayarlarına girip kimlik doğrulama yöntemi olarak authenticator uygulamayı seçmek yeterli. Uygulama size bir QR kodu gösterir, onu taratırsınız ve kurulum tamamlanır. On dakikadan kısa sürer.
