בהפעלה, המשתמש מזין מספר טלפון. בכניסה ל-Admin, Shopify שולחת קוד 6-ספרתי ב-SMS. המשתמש מזין אותו. החסרון: פגיע ל-SIM swap (תוקף משכפל את ה-SIM ומקבל את הקודים). גם תלוי בקליטה — קוד שמאחר יוצר תסכול.

בישראל זה default ולא מומלץ — שווה לעבור ל-Authenticator app או ל-Shopify mobile push. במיוחד אם אתה סוחר עם מחזור גדול — SIM swap על מספר ישראלי קל יחסית להוקרה.