Senha vazou? Sem o segundo fator, o invasor entra. Com ele, não. O 2FA (autenticação em dois fatores) é aquele código de 6 dígitos que muda a cada 30 segundos.
Muita gente recebe esse código por SMS. O problema: SMS pode ser clonado num golpe de troca de chip (o famoso SIM swap). O 2FAS resolve isso gerando o código dentro do próprio celular, sem depender da operadora.
Exemplo: alguém descobre sua senha do Instagram. Tenta entrar, mas o Instagram pede o código de 6 dígitos — que só aparece no seu 2FAS, no seu celular. O ataque para ali.
