Un numéro de téléphone portable n'est pas vraiment un bon deuxième facteur pour sécuriser les logins. Tu pourrais potentiellement perdre ton numéro et donc l'accès à tes comptes.
Mais il se peut aussi que d'autres personnes, entreprises ou autorités aient accès à ton numéro. Par exemple, en utilisant ta carte sim ou en s'en faisant délivrer une nouvelle.
Mais des attaques sur le réseau de téléphonie mobile sont également possibles. Il existe par exemple des entreprises qui, avec la simple indication du numéro de portable, peuvent intercepter des SMS et les transmettre à d'autres personnes. Ce "service" est parfois également proposé aux particuliers.
Dans la mesure du possible, utilise toujours ce que l'on appelle des "Time-Based-One-Time-Passwords" comme deuxième facteur pour les connexions. Tu peux les gérer dans des applications gratuites comme par exemple l'application Android Aegis.
Toutes les offres ne supportent pas ce type de deuxième facteur. Parfois, les sites web les appellent simplement "app d'authentification" ou autre. Dans tous les cas, lors de la configuration initiale, tu es toujours invité à scanner un code QR avec ton application à deux facteurs. Ensuite, le code de connexion à rotation temporelle est disponible dans ton application.