@iron_bug
да, реальную двухфакторную авторизацию теперь днём с огнём не сыскать - чуть ли не везде можно сбросить пароль по смс и номеру карты.
я отказываюсь считать номер карты отдельным фактором, он светится повсюду, в том числе в сливах баз данных в открытом виде

т.е. фактор один - дырявые смс, и была новость где мужик до верхновного суда дошёл, чтобы отсудить угнанные через смс деньги.
его везде футболили - мол сам виноват.

@andrey