2FA için Google Authenticator kullanmanızı özellikle tavsiye ederim. Bu konu hakkında oldukça araştırma yaptım, Authy uygulamasının çoklu erişime açık olması, Chrome üzerinden erişilebilir olması, gibi bazı durumların güvenlik açığı doğurduğunu düşünüyorum. Bazı arkadaşların Google Authenticator için söylediği "telefon bozulursa veya çalınırsa ne olacak" söyleminin şu şekilde basit bir çözümü var.
Google Authenticator uygulamasına okuttuğunuz kare kodların yedeklerini alın ve ister online, ister offline ortamda bu yedekleri saklayın, böylece olası kaybolma veya çalınma durumunda yeniden Google Authenticator uygulamasına bu kare kodları basitçe tanıtabilirsiniz.
+1
Kesinlikle auth'un güvenli olduğunu düşünmüyorum. kurulumda telefon numarası, eposta edresi istiyor, girmesen kurulum yapmıyor. Yedekleri bir yerde saklayacak, pek güvenli gelmedi bana.