Jabarkan Kekurangan dari Autentikasi dua faktor

Pengguna mungkin masih rentan terhadap serangan phishing. Seorang penyerang dapat mengirim SMS yang tertaut ke situs web palsu yang terlihat identik dengan situs web yang sebenarnya. Penyerang kemudian bisa mendapatkan kode autentikasi, nama pengguna dan kata sandi.

Ponsel tidak selalu tersedia – bisa hilang, dicuri, baterai habis atau tidak berfungsi.

Kloning SIM memberi hacker akses ke koneksi ponsel. Serangan social-engineering terhadap perusahaan operator seluler telah mengakibatkan pencurian data kartu SIM kepada penjahat.

Pesan teks ke ponsel menggunakan SMS tidak aman dan dapat dicegat secara luring oleh perangkat penangkap IMSI. Dengan demikian, pihak ketiga dapat mencuri dan menggunakannya pada alat token.

Pemulihan akun biasanya melewati autentikasi dua langkah pada ponsel.

Smartphone modern digunakan untuk menerima email dan juga SMS. Jadi, jika ponsel hilang atau dicuri dan tidak dilindungi oleh kata sandi atau biometrik, semua akun yang perlindungannya adalah melalui surel dapat diretas karena ponsel tersebut dapat menerima surel pemulihan akun.

Operator seluler mungkin membebani pengguna untuk biaya pengiriman SMS.