電話番号の登録はアカウント復旧や本人確認に役立つ一方、昨今ではSIMスワップ詐欺や個人情報流出に伴うセキュリティ上のリスクも指摘されています。特にSMSを用いた認証は、通信傍受やフィッシング詐欺の標的になりやすい弱点があります。
プライバシーを保護しつつ強固なセキュリティを維持するには、電話番号(SMS)に依存しない「認証アプリ」による二段階認証の導入が推奨されます。
「Google Authenticator」や「1Password」などの認証アプリを二段階認証手段として設定すれば、電話番号を一切アカウントに紐付けることなく、最高水準のログイン保護環境を構築できます。バックアップコードを安全な場所に保管しておけば、端末紛失時にもアカウント復元が可能です。