Нынче TFA (Двухфакторная аутентификация) на…
Нынче TFA (Двухфакторная аутентификация) на самом деле уже требует не двух факторов, что по сути два различных метода проверить тот ли человек пытается войти в систему, как например пароль + код из СМС. Сейчас многие компании как Apple, Google и вот тут наш Телеграм уже требуют именно наличие дополнительных устройств, да ещё на которых вы уже вошли в их систему.
То есть это не Two-factor уже, а Multi-device authentication.
И это в некоторых случаях удобнее, но полно и таких вариантов когда это крайне усложняет вход. Например если вы оказались в ситуации что у вас украли устройства и вы купили новый телефон. Зайти в систему в подобной ситуации будет крайне сложно. Даже если у вас есть доступы к этим самым вторым факторам.
Всё это внедряется массово по главной причине конечно из-за неспособности простых людей как-то уметь использовать пароли. Это действительно непросто решить, если эти самые простые люди не готовы выйти на новый уровень. Подходов тут несколько. Самые распространённые это второй фактор через текстовое сообщение (не очень надёжно и есть другие недостатки) и волшебные ссылки, это когда вообще пароля нет, при входе в систему вы указываете имеил или телефон (который уже сохранён в системе) и вам туда присылают тут самую волшебную ссылку по которой можно зайти, пароль в этом случае вообще не нужен. Это в чём-то проще для хранителей системы, но также обладает не высокой надёжностью.
Третий, уже менее распространённый способ это использование Аутентикаторных кодов. Причём бывает и как на маленьких физических устройствах, так и при помощи специальных приложений. Это очень хороший способ, но оказалось для тех самых простых людей он ещё сложнее. И не хотят, не могут, не умеют они это применять.
Поэтому вот мульти-дивайс мы и получили. И не удивительно что мы видим это как раз в очень больших системах, где много пользователей и нет варианта заставить их образумиться.