Hoe kan een authenticator-app de tweede factor beschermen als de smartphone van een gebruiker verloren of gestolen is?

Een authenticator-app beschermt de tweede factor op een verloren of gestolen smartphone doorgaans door een pincode of biometrische verificatie te vereisen voordat de app de codes genereert. Dit voorkomt dat onbevoegde personen toegang krijgen tot de eenmalige wachtwoorden, zelfs als ze de telefoon kunnen ontgrendelen. Opties zoals het vereisen van een beheerderswachtwoord om opnieuw te activeren na een interval of na opnieuw opstarten zijn minder direct en minder effectief in het beschermen van de huidige toegang tot de tweede factor. Locatieverificatie is een extra beveiligingslaag, maar geen primaire methode om de app zelf te beschermen tegen ongeautoriseerd gebruik op een gestolen apparaat.