现在运营商虽然不在网站上保存短信了，但有些手机有自动把短信备份到云端的功能。如果开启了这个功能，那么攻击者只要掌握了你的云端账号，就可以访问到短信。这时候，短信也不再是一个独立可信的因子了。

那么如果手机上不开启任何会把短信保存到云端的功能，也能保证手机不被入侵，是不是短信就不会被窃取了呢？即使你今天仍在使用诺基亚黑白屏手机，短信还是可能被窃取。因为短信所用的无线信道并不那么可靠。虽然目前国内3G/4G已经普及，但大部分地区只是上网走3G/4G，短信还是通过不安全的GSM网络在发送，而GSM是非常容易被监听的。有人说晚上睡觉前把手机关机就能防止通过无线监听窃取短信。这话只对了一半。你们想一下：给别人发短信的时候，如果对方手机关机了，短信是不是仍然可以发的出去？所以，睡觉前把手机关机也许可以防止攻击者到你的附近窃取短信，但无法阻止攻击者在短信发送者附近窃取短信。比如攻击者要窃取A公司给你发的验证码，只需要在A公司发短信的设备附近监听无线信号即可。而对攻击者来说，在A公司发短信的设备附近进行监听显然是更划算的做法。因为只要在这一个地方，就能实现窃取所有A公司发出的验证码。