Autorizační SMS jsou bezpečnostně zastaralé. Moderní způsob vícefázové autorizace je autorizace prostřednictvím aplikace na jiném zařízení, kde nic není vázáno na telefonní číslo, operátor nemá k verifikačním datům přístup, protože jsou šifrovaná.Kromě toho je to ještě i mnohem pohodlnější, rychlejší i levnější, protože verifikační aplikace může využívat jen biometriku, není třeba nic opisovat a není třeba ani platit žádné SMS operátorům.Kdo spoléhá jen na autorizační SMS, tak by si měl uvědomit, že pak bezpečnost jeho bankovnictví visí na neuplatitelnosti celé prodejní sítě operátora a bezpečnostní politice, protože stačí udělat výměnu jeho SIM a "autorizační SMS" už dostane někdo jiný...Nevím jak se to ověřuje teď, ale kdysi u jednoho operátora stačilo znát u dobíječek datum a částku posledního dobití a operátor normálně takovému člověku SIM vyměnil a na základě ní si mohl její účet kompletně předělat na sebe, pročítat si záznamy atd.
Docela jsme se tomu smáli a říkali: "Jestli chceš někomu ukrást číslo, stačí, když mu dobiješ 200 Kč a je Tvoje!"
