L'accesso con primo fattore via SMS è un metodo di autenticazione legacy in cui un codice monouso viene inviato tramite messaggio di testo e usato come passaggio principale per dimostrare l'identità di un utente. È semplice e familiare, ma si basa su un segreto condiviso consegnato attraverso un canale che non è stato progettato per essere un forte confine di sicurezza.
Nella sicurezza informatica, questo è importante perché i codici SMS possono essere intercettati, inoltrati tramite phishing, esposti dallo scambio della SIM o letti da un dispositivo compromesso. Gli aggressori prendono spesso di mira l'accesso basato su SMS per aggirare un ripristino dell'account debole o indurre gli utenti a consegnare i codici in tempo reale. I difensori riducono questo rischio sostituendo gli SMS con metodi resistenti al phishing come passkey, chiavi di sicurezza hardware o una forte autenticazione basata su app, e controllando quali utenti dipendono ancora da percorsi di accesso legacy.