Список проголосовавших за комментарий "Денис Г., почитал немного по теме. Скорее всего онлайн-сервис с подтверждением пароля + смс все же не так легко взломать (если пароли не слить). Но смс получают левые пользователи, да, даже без доступа к телефону :(<br/> Для чего тогда их везде пихают мне неясно.<br/> <br/> Что касается пушей на смартфоне — это все же, как мне кажется, менее безопасно, т.к., как правило, все приложения авторизованы и, если злоумышленник получит доступ к смартфону — он получит доступ ко всему сразу. Получается и пароль и подтверждение (пуш) хранится в одном месте."