Si un sitio requiere que se autentique con solo un número de teléfono y un código de inicio de sesión único, qué medidas de seguridad se pueden establecer de manera tal que cuando cambie mi número de teléfono y la compañía telefónica lo recicle, la persona que tiene mi ¿El número de teléfono antiguo no obtiene acceso de manera accidental o malintencionada a mi cuenta en ese sitio?
Para aclarar, la pantalla de inicio de sesión de este sitio dice "ingrese su número de teléfono", cuando lo hace, le envía un mensaje de texto con un código, luego la pantalla dice "ingrese el código de seguridad". Al hacerlo correctamente, ahora se considera autenticado.
No estoy seguro de una manera de evitar que un número de teléfono reciclado obtenga acceso no deseado a una cuenta.
Esto es asumiendo que la persona que realmente posee la cuenta la ha dejado sin desactivarla o cambiar su número de teléfono. Esto también se asume que el tráfico diario para el sitio está en el rango de decenas de miles.