Is. Az sms-es 2FA három darab string megadásával jár a böngészőben, amiből egy darab bejelentkezési adat keletkezik, elég azt megszerezni...