A razão é que, nalguns cenários, se tornou demasiado fácil contornar a segurança que se pretende proporcionar. Os autores de fraudes – ou “maus actores”, como são conhecidos na linguagem de Musk – são capazes, por exemplo, de contornar a 2FA em esquemas como o “Sim Swap”. Isto acontece quando os fornecedores de telemóveis são enganados para fornecerem um Sim de substituição para um suposto aparelho perdido ou semelhante, sem que o verdadeiro proprietário do telefone em causa saiba nada sobre o assunto – de modo a que, quando o Sim de substituição é instalado noutro aparelho, o burlão que o tem na sua posse possa assumir a identidade online da sua vítima. E quaisquer mensagens 2FA podem ser interceptadas e utilizadas para ajudar, em vez de impedir, esta fraude.

Mas se ainda estiver a utilizar a 2FA na maioria dos contextos, não precisa de entrar em pânico. Não é de modo algum inerentemente perigoso – de facto, é totalmente robusto na grande maioria das situações. Mas os seus pontos fracos significam que está a começar a ser retirado em favor de sistemas que são robustos em todos os aspectos.

Os sistemas mais recentes recuperam a ideia de garantir que o dispositivo e o utilizador são uma e a mesma entidade. Isto elimina as áreas em que a 2FA é susceptível de ser contornada.