2FA тоже взламывается, нужно всего лишь получить доступ к вашей почте.
Каким образом она взламывается (речь ведь шла о 2FA через Google Authenticator)?
Криптопаяльником
А если серъезно, то токены сессии могут воровать приложения на телефоне.
Допустим. И чтобы это реализовать, "нужно всего лишь получить доступ к почте"?