Почему двухфакторная аутентификация надежнее чем просто пароль?

да ладно, у меня и так два раза код запрашивает, задолбало уже если честно

включи и не парься, 5 секунд а толку больше чем от пароля

мне года два назад так почту спасли, пароль слили с какого то форума где я регался давно, зашли пробовать а там код с телефона запросило, я аж испугалась когда смс среди ночи пришла. с тех пор где только можно включаю

Вывод: двухфакторка почти всегда стоит той минуты возни. Причины простые — пароль воруют базами, целыми таблицами с сайтов, а угнать ещё и телефон под конкретного человека уже отдельный квест, на массовую утечку так не насобираешь. Смс слабее приложения, сим можно перевыпустить обманом у оператора, код в приложении так не достать. Морока разовая, а толку с неё на годы.

Пароль это единственный секрет, и если он утечёт (с базой сайта, через фишинговое письмо, просто угадан), доступ к аккаунту получает кто угодно. Двухфакторная защита добавляет второй, независимый шаг:

• Даже зная пароль, без кода из приложения или смс войти не получится.
• Код живёт несколько минут и привязан к конкретной попытке входа, украсть его впрок нельзя.
• Утечки паролей случаются массово, базами по миллионам записей, а подобрать ещё и второй фактор под одного человека — совсем другая по сложности задача.
• Приложение-генератор кодов надёжнее смс: смс можно перехватить через мошенничество с сим-картой оператора, а код в приложении привязан к самому устройству.
• Резервные коды на случай потери телефона лучше хранить не в заметках на нём же, а отдельно, на бумаге.

Слабое место всей схемы одно — если пароль и коды хранятся вместе, на одном разблокированном телефоне, второй фактор перестаёт что-то защищать.