He configurado la autenticación 2 Factor en todos mis dispositivos Apple (iMac, MacBook Air, iPhone, iPad Pro) pero no funciona como esperaba y no es como otros servicios como Digital Ocean, CloudFlare, etc.
Por ejemplo, digamos que estoy usando mi MacBook Air e intento iniciar sesión en beta.apple.com. Me sale la promoción para
Su ID de Apple se está utilizando para iniciar sesión en un nuevo dispositivo (No permitir, Permitir).
Si hago clic en Permitir, veo el código de verificación para poder ingresarlo en el sitio web. Si me robaron mi MacBook Air y tenían mi contraseña de Apple, podrían obtener acceso a mi cuenta.
Esto es diferente a uno de los servicios que mencioné anteriormente, donde uso Authy, que está en mi teléfono. El atacante necesitaría acceso a ambos para poder entrar.
¿Por qué el código de verificación de Apple no se envía a dispositivos separados o utiliza una aplicación de terceros?