Gránit bankban azt mondták, hogy ha az applikácibol lépek be akkor csak annak a mobilnak a számát adhatom meg azonositásra amin az applikácio van. Igaz ez?

Igen, mert mennyire biztonságos, hogy ugyanarra a készülékre jön a belépőkód, amin be akarsz lépni. Zérő decentralizáció.

Eleve a 2FA módszerek közül köztudottan az SMS a legkevésbé biztonságos módszer, a bankok mégis képtelenek elszakadni tőle.

#3

Itt a #4-es válaszban számba vettem ezeket a dolgokat:

https://www.gyakorikerdesek.hu/szamitastechnika__biztonsag__..

Igen, ha a jelszó hosszú (és bonyolult), akkor nem tudják kitalálni és nagyon nehéz brute force-olni. Ha azt a jelszót csak egy helyen használod, az máris jobb. Ha valahol szivárgás van (ami gyakran van), nem kompromittálod vele egyéb fiókjaidat. De az még mindig csak egy lépcső és növeli a biztonságot egy második, így ha valaki ilyen-olyan módon megszerzi azt a jelszót, még nem tud belépni.

Egy kicsit jobban belemászva ennek a részletekbe, az SMS és e-mail 2FA azért rossz, mert általában egy titkosítatlan csatornán kapd az azonosító kódot, ami többféleképp is támadható. Plusz a telefonszánod, preferált e-mail fiókod lecserélheted és akkor mindenhol egyesével meg kell változtatni ezeket az adatokat.

Ezért ahol lehet, érdemes inkább 2FA app segítségével generált kódot használni, pl: [link]