Что такое двухфакторная аутентификация в электронной почте?

В теории компьютерной безопасности есть такой термин, как "фактор аутентификации". ФА - это один из трех признаков: "я знаю" (пароли, секретные вопросы), "я владею" (токены, мобильные телефоны) и "я являюсь" (биометрия).

Двухфакторная аутентификация - это соответственно использование двух различных ФА.

Хотя тут есть один серьезный момент, про который очень часто умалчивается. Не смотря на то, что формально пароль и код по телефону - это 2 фактора, но часто бывает, что после привязки к телефону реально остается только один фактор - сам телефон. Если злоумышленник получит к нему доступ, то вероятно сможет "восстановить" с его помощью пароль.