Birisi telefonunuzu eline alırsa da işe yaramaz. Authenticator uygulamalarının kendilerine ait parola seçenekleri var. Ayrıca bunun için kullanacağınız yere telefon numaranızı vermek zorundasınız, o da bunu saklamak zorunda. Karşı tarafta bir sıkıntı olursa numaranız ifşa olur.
Telefona SMS'leri kontrol eden trojan attıklarını duymuştum. Tabi bilgisayardan virüs yersen birşey olmaz ama telefondan virüs yersen SMS onayı bir işe yaramaz. SMS onayı için şöyle bir durum da var: Adam hesabını çalmak için operatörünün müşteri hizmetlerini arar telefona ulaşamadığını söyler kodu ele geçirir. Bunu yapan çok var. Çünkü o kodun en az 10 dakika giriş süresi var. Authenticator uygulamalarında ise bu süre 30 saniye. Authy gibi programların hesaplarını çalmadıkları sürece birşey yapamazlar. Authy giriş bilgilerini de kolayca eline geçiremeyeceği için Authy daha güvenli. Ancak Authenticator kullanır da telefonu sıfırlarsan hesabını kurtaramazsın. Authy daha güvenilir. Bu arada her uygulamanın giriş bilgilerini çerez olarak kaydediyorsan zararlı çerez onları her türlü götürür. Giriş bilgilerini kaydetmemelisin. Kaydetmezsen adamın tek seçeneği olarak keylogger kalır onu da authenticator uygulamaları engeller.