и минусы данных способов
Смс сообщение могут перехватить, да, не удивляйтесь такое возможно, есть сервисы с виртуальными номерами на которых по крайней мере раньше можно было создать точно такой же номер, как у вас и помимо того, что смс с кодом придёт к вам на телефон, оно также дублируется или вовсе придёт только на виртуальный номер двойник, злоумышленнику и если он знает ваш логин и пароль, он сможет войти в аккаунт и изменить в нём всё, что захочет.
С приложением, которое генерирует коды авторизации такой трюк не пройдёт, трафик для генерации кода в приложении скорее всего не нужен, но в случае, если произойдёт какой-то сбой в приложении, вам потребуется гораздо больше усилий для восстановления доступа к аккаунту. Но приложение надёжнее.
Дополнительные меры безопасности ваших аккаунтов
1) Всегда помимо сложного пароля, сгенерированного генератором паролей и двухфакторной авторизации, привязывайте к своему аккаунту максимально возможное количество почтовых ящиков для восстановления входа в аккаунт, это необходимо не только для того, чтобы иметь больше возможностей для восстановления, но и для того, чтобы выиграть время необходимое для восстановления доступа к своему аккаунту, если вы вдруг заметите, что что-то с аккаунтом пошло не так и злоумышленник начал процесс замены ваших привязанных к аккаунту почтовых ящиков и телефонов на свои, чем больше ему придётся заменить ваших ящиков, тем больше шансов у вас восстановить доступ к своему аккаунту и сменить пароль на новый.
2) Всегда если есть возможность привязывайте к своему аккаунту дополнительные телефонные номера для восстановления доступа.
3) Если есть возможность как у Гугла создавайте резервные коды для восстановления доступа к вашему профилю.
Про Спам в почтах
Для того, чтобы оградить себя от львиной доли спама в ваших почтовых ящиках я рекомендую вам предпринять следующие меры.
1) Создать отдельный ящик для различных подписок на разные сервисы.
2) В почтовом ящике сервиса mail.ru есть такая услуга, которая называется "Анонимайзер" суть которой заключается в следующем, вы создаёте в "Анонимайзере" почтовый ящик, который будет привязан к вашему основному почтовому аккаунту на mail.ru и уже его используете для различных подписок либо авторизаций на каких либо сайтах, особенностью данных ящиков является, то, что они могут только принимать сообщения, но не отправлять.
Найти "Анонимайзер" в ящике mail.ru можно, нажав в левом нижнем углу почты на кнопку – Настройки – Все настройки – Анонимайзер, разумеется, со временем расположение "Анонимайзера" и способ его найти изменятся, это неизбежно, надеюсь хотя бы на то, что он не исчезнет вовсе.
3) Тоже самое, что и в mail.ru есть почтовые ящики с тем же функционалом, но не требующие абсолютно никакой регистрации, они идеально подходят для создания аккаунтов на сайтах, функционал которых вы хотели бы изучить
