simonebortolin La gente che spia le password a Starbucks sembra tanto un film americano, per me è un non problema.
Ciò che ho raccontato può succedere, è successo, succederà ancora.
Per esempio questo video-articolo (incentrato sugli iPhone, ma alla base c'è sempre il furto "visivo" del codice) è sì americano ma non è un film: https://www.wsj.com/video/series/joanna-stern-personal-technology/an-iphone-thief-explains-how-he-steals-your-passcode-and-bank-account/C37B4009-E548-4459-8D0A-22B7400C3FEA
simonebortolin No basta che abbia un backup del codice 2FA preso chissàdove, quello che genera i totp
Ma deve averlo, deve averlo in quel laptop e il malintenzionato deve trovarlo prima che il derubato prenda provvedimenti.
Quello che sto cercando di far capire è che il 2FA è stato concepito, soprattutto, per aumentare la sicurezza lato utente. E in questo fa la sua parte piuttosto bene.