Un código de verificación en dos pasos es la última barrera que protege cuentas bancarias, de correo y de redes, y una app que puede leerlo deja esas cuentas expuestas. El riesgo no depende de que el usuario haga algo mal, porque basta con conceder el permiso para quedar al alcance de quien controle la aplicación. Cuando el contenido es gratuito, los datos personales suelen ser lo que se cobra.