Взломали Reddit, обойдя двухфакторную аутентификацию. Какой способ применялся злоумышленниками?
Написано же всё:the main attack was via SMS intercept
То есть перехватили смс с токеном авторизации. Обычно именно так 2FA и взламываются.
 несмотря на двухфакторную аутентификациюи вообще достаточно серьезный подход к делу тамошних информационных дел мастеровВот сразу и ответ на вопрос: что лучше 2FA через SMS или TOTP/HOTP(реализованные в Google Authenticator) и OCRA (исходники реализации для Java,Objective-C,PHP)?