Encontrei uma autenticação para uma empresa com uma enorme base de clientes que era completamente insegura. Eu poderia fazer login como qualquer pessoa apenas sabendo seu número de telefone. Fique seguro