Ho un account Google con una password complessa e un sistema di autenticazione a 2 fattori, e mi preoccupo di cosa succederebbe se perdessi il mio telefono con l'app 2FA.
Voglio impostare un'opzione di ripristino e ho due possibilità:
- Numero di telefono: ho leggi su utenti malintenzionati che violano il telefono servizio clienti delle aziende per compromettere il numero di telefono di vittime. È difficile per me fidarmi della mia compagnia telefonica con tutti i miei conti online, dato che hanno la reputazione di non prendere sicurezza sul serio,
- Un altro indirizzo email: questa sembra essere l'opzione più sicura, ma lo è abbastanza ovvio che non dovrei impostare 2FA su questo account, che ridurrebbe la sicurezza del mio account principale ad una semplice password, che era esattamente ciò che 2FA dovrebbe evitare!
La mia idea è di creare un indirizzo e-mail che non abbia alcun collegamento al mio account Google principale, con una password molto strong (come nella password strong di Crypto-secure-RNG 256-bit) e di memorizzare la sua password in modo sicuro. È davvero più sicuro di un account senza 2FA?