Nicht verstanden

Habe ich jetzt nicht verstanden. Wenn ich die E-Mail als zusätzliche Sicherheit verwenden soll, dann macht das Sinn. Wenn ich aber, und so klingt das für mich in dem Beitrag, mich alternativ allein mit der E-Mail-Adresse verifizieren kann, dann ergibt das keinerlei Sicherheit. Wie will man denn feststellen, welche Rufnummer zu welcher E-Mail-Adresse gehört. Dann kann ich doch auch eine fremde Nummer mit meiner Adresse bestätigen, oder? Oder habt ihr euren Beitrag einfach nur nicht ordentlich und verständlich erstellt?