2 adımlı doğrulama olsa ne yazar hocam, SMS kodunu Frontend'e gömüyorlar, F12 ile SMS koduna erişiliyordu...
Hocam arkadaşın demek istediği, ÖSYM gibi sitelerin kendi şifreleri de oluyor. Kullanıcı adı zaten sabit ve TC'ye herkes erişebiliyor... Şifreyi bilen-tahmin eden herkes giriş yapabilecek.