Encontrei uma autenticação para uma empresa com uma enorme base de clientes que estava completamente insegura. Eu podia fazer login como qualquer pessoa apenas sabendo o número de telefone dela. Mantenha-se seguro.