1. Ist die 2 Faktor Authentifizierung kein Sicherheitsrisiko, da man damit z.B. nur Zugriff auf eine Telefonnummer oder ein entsprechendes Gerät haben muss um sich letztendlich erfolgreich einzuloggen, während man ohne dennoch unbedingt das Passwort kennen müsste?
2. Sollte man eine Telefonnummer für die 2FA benutzen die auch anderen bekannt ist, worüber man eben auch normal telefonisch erreichbar ist (quasi seine „normale“ Telefonnummer) oder eher eine streng geheime neue Nummer zusätzlich die man sich nur für die 2FA anschafft?

Vielen Dann im Voraus für eure Antworten!