¿Es intrínsecamente más seguro que empujar?

No creo que haya una gran diferencia entre los dos modelos. Si implementa el modelo "push", que llamaré modelo de "notificación", el usuario todavía puede iniciar sesión en el sitio antes de recibir la notificación. Si implementa el modelo "pull", que considero el modelo de "sondeo", un atacante aún puede enviar un correo electrónico al usuario con una notificación falsificada, convirtiendo efectivamente su modelo de sondeo sin notificación en un modelo de notificación (el atacante tendría que hacerlo). saber que se espera una notificación para lograr esto con eficacia). De cualquier manera, básicamente estás soportando ambos modelos.

Al final, su usuario debe ser lo suficientemente sofisticado para evitar hacer clic en los enlaces defectuosos en su correo electrónico y, en general, evitar ir a sitios web incorrectos. Si no lo están, entonces están abiertos al phishing y otros ataques. Implementa 2FA , considera algo como U2F , capacite a sus usuarios sobre los ataques de phishing y asegúrese de que su equipo de soporte sepa cómo responder a los problemas.