Czy ktoś mi może wytłumaczyć, czemu nie mogę mieć 2FA tylko w formie aplikacji uwierzytelniającej (Authenticator, Authy etc.)? Dlaczego MUSZĘ mieć również skonfigurowany numer telefonu? Chciałem dodać aplikacje uwierzytelniającą jako JEDYNE 2FA (bo SMS to nie jest jakaś super forma zabezpieczenia, np. poprzez tzw. SMS Spoofing), ale nie mogę tego zrobić, gdyż wyłączając SMS w 2FA wyłączam całe 2FA. Cenie bezpieczeństwo ponad wygodę i jeśli 'zgubię' apkę do 2FA, to mój problem.
Pomijam już to, że każda szanująca się firma wdrożyła już klucze U2F...
