La razón es que en algunos casos resulta demasiado fácil eludir la seguridad que debe proporcionar. Los estafadores -o «malos actores «, como se les conoce en la jerga Musk- son capaces, por ejemplo, de burlar la 2FA en estafas como «Sim Swap». Esto ocurre cuando se engaña a los proveedores de telefonía móvil para que proporcionen una tarjeta SIM de sustitución para un supuesto teléfono perdido o similar sin que el propietario real del teléfono en cuestión sepa nada al respecto, de modo que cuando la tarjeta SIM de sustitución se instala en otro teléfono, el estafador que la tiene en su poder puede hacerse con la identidad en línea de su víctima. Y cualquier mensaje 2FA puede ser interceptado y utilizado para ayudar en lugar de prevenir este fraude.

Pero si sigues utilizando 2FA en la mayoría de los contextos, no tienes por qué alarmarte. No es intrínsecamente peligroso ni mucho menos; de hecho, es totalmente robusto en la inmensa mayoría de las situaciones. Pero sus puntos débiles hacen que, en general, esté empezando a retirarse en favor de sistemas que sean sólidos en todos los ámbitos.

Los sistemas más recientes recuperan la idea de garantizar que el dispositivo y el usuario son una misma entidad. Esto elimina las áreas donde 2FA es propenso a ser eludido.