To je často mylný předpoklad. 2FA Tě (většinou) ochrání před tím, že někdo uhodne heslo (nebo někde unikne), ale neuchrání Tě, pokud se Ti někdo nabourá do PC (třeba přes díru v RDP, zranitelnosti v prohlížeči, nalákáním na spuštěním aplikace, ...) a ukradne Ti například celou session v prohlížeči. Tam Ti SMS nepomohou, protože si vezme tvůj stav po přihlášení a úplně autentizaci obejde. Takže 2FA neznamená, že jsi v bezpečí. Samozřejmě, že kde je 2FA, tak ho používat, ale není to univerzální spása.