SMS-коды
SMS-код — самый распространённый и простой способ двухфакторной аутентификации: не требует установки дополнительных приложений и понятен без объяснений. Слабое место — SMS можно перехватить через атаку на сотового оператора (подмена SIM) или через вредоносное ПО на устройстве, которое читает уведомления.
SMS также зависит от связи: без сети код не придёт, что неудобно в поездках или за границей.
Приложение-аутентификатор
Приложения вроде Google Authenticator или аналогичных генерируют одноразовый код локально на устройстве без передачи по сети — это убирает риск перехвата SMS. Код меняется каждые 30 секунд и работает даже без интернета.
Минус — при потере телефона без резервной копии кодов восстановление доступа сложнее, чем при использовании SMS на привязанный номер.
Что выбрать
Для критичных аккаунтов (почта, банк, платёжные сервисы) приложение-аутентификатор надёжнее SMS. Как включить 2FA и что учесть — в статье двухфакторная аутентификация: зачем включать 2FA.
Проверьте сервис на своей сети
Пробный период 24 часа — без карты, один раз на аккаунт.