我（连同大约 10 亿人）收到了有关我的 Yahoo! 的通知。帐户昨天可能被盗用。虽然我对此并不担心（从那以后我已经更改了密码，密码非常长且复杂，并且不要重复使用它），但他们确实花时间指出了雅虎帐户密钥功能。这是一项功能，当您登录时，它会向 Yahoo! 发送通知。应用程序在您的手机上，您必须先批准才能继续登录。

当您使用 Yahoo 帐户密钥访问您的帐户时，您将不再需要记住复杂的密码。要登录，请在我们发送到您手机的通知上点击“是”。启用帐户密钥后，您的帐户没有密码，因此除了您之外没有其他人可以登录。

这似乎类似于 Google TFA 选项 Google Prompt，它肯定比单因素身份验证要好。但这里的区别在于，虽然谷歌需要密码和提示，但雅虎不需要密码：所以这是单因素身份验证，只是一个不同的因素。

与一个好的、复杂的、长的、从不重复使用的密码相比，这有多安全？是否有任何已知的方法可以破坏可能影响此类事情的手机通知？

我有一个 iOS 设备，运行股票 iOS，但欢迎回答，其中包括有关其他手机/情况的手机端风险的详细信息（尽管最好涵盖我的场景）。我也有我的雅虎！连接到我的 Google 帐户（使用 Google Prompt 受 2FA 保护）的帐户，然后将我的手机备份到 iCloud。我有一个 6 位数的密码和指纹认证。我并不特别担心有针对性的攻击（我没有特别的理由害怕这种攻击，我不认识任何有足够技能来做这样的事情的人，也没有足够的有价值的信息或金钱值得瞄准）；这主要是关于一般性质的攻击。

我不关心理解这些工作方式的差异。我对两者都有很好的理解。我在这里专注于尝试比较风险；虽然我对密码和 1FA 密码固有的风险有很好的理解，但我对 1FA 的移动通知固有风险以及如何平衡两者没有很好的认识。