Sono ormai un esperto in questo campo, o anche esperto, ma se è possibile farlo, non riesco a capire come Paypal lo consente.
Supponiamo di aver attivato l'autenticazione a 2 fattori, con l'impostazione del telefono come dispositivo.
Perdi il telefono e qualcuno lo trova. Aprono rapidamente l'e-mail, vedono che hai un account Paypal, decidono di accedervi.
Vanno su Paypal, fai clic su "password dimenticata". Paypal offre alcune opzioni per confermare che sei il proprietario:
- invitali a chiamarti
- rispondere alle domande di sicurezza
- ricevere un SMS con un codice di conferma
La persona ha già il tuo telefono, scelgono l'opzione SMS. Ricevono il testo SMS con il codice, reimpostano la password e sono in.
Davvero? Questo è tutto? Perdere il telefono che usi per 2 Factor Authentication significa sostanzialmente che puoi avere un estraneo nel tuo account se lo trova?
Questo è così palesemente stupido ... Nel caso in cui si voglia reimpostare la password, si dovrebbe sempre porre delle domande, non importa se hanno ottenuto o meno il dispositivo 2 FA.