安全专家普遍建议优先使用身份验证器应用或硬件密钥，因为短信验证码可能遭受SIM卡交换攻击。