2FA 方案对比：短信、应用、TOTP

短信 2FA

接入简单，但存在 SIM 换卡攻击和短信延迟风险。

认证器应用

通常比短信更稳定，也不依赖运营商链路。

TOTP 链接与网页流程

在内部流程中便捷，但必须配套严格访问控制。