Ho visto le app mobili utilizzare l'autenticazione a due fattori inviando un SMS al telefono cellulare. Tuttavia, se ho rubato il telefono di qualcuno, qual è il vantaggio in termini di sicurezza? Posso comprenderlo se è utilizzato in combinazione con un altro supporto (ad esempio un sito Web su un desktop) ma se al telefono stesso viene inviato un OTP di sorta, qual è il vantaggio di sicurezza offerto?
In particolare, guardo Authy e mi chiedo quale valore porti a un'app mobile?
Grazie
Hai ragione, questo non è efficace nel caso in cui il dispositivo venga rubato - hai bisogno di una buona autenticazione locale come pin, password, passphrase e potenzialmente dati biometrici.
Tuttavia queste soluzioni OTP non stanno cercando di affrontare quella minaccia. Hanno lo scopo di impedire a qualcuno di tentare di accedere a un servizio indovinando nomi utente e password o utilizzando nomi utente e password rubati da altre parti (ad esempio tramite keylogger, database dump, ecc.).
Ad esempio:
Leggi altre domande sui tag authentication passwords one-time-password multi-factor