Отдельный номер для двухфакторной аутентификации

Сервисы взялись за коды из SMS, потому что телефонная линия долгое время была самым дешёвым доказательством того, что человек доступен, отличается от других пользователей и чем-то рискует. Код не проверяет, кто вы. Он проверяет, что тот, кто входит, получает сообщение на номер, зарегистрированный раньше. Это доказательство непрерывности, а не личности, и именно из этой разницы вырастает почти всё остальное.

Каждое неудобное свойство SMS как второго фактора следует отсюда. Раз доказывается непрерывность, контроль над линией равен контролю над аккаунтом, и любой процесс, который передаёт номер от человека к человеку, будь то законный перенос, убедительный звонок в поддержку оператора или повторная выдача пулового номера, передаёт вместе с ним и аккаунты. Поэтому полезный вопрос звучит так: у кого линия и надолго ли, а вовсе не что-то про сам код.

Эту часть продавцы вторых номеров обычно опускают. Если SMS остаётся единственным путём восстановления, а номер перестал работать, вы заперты снаружи, и сервис обычно не поможет, потому что доказательством был именно номер. Потеря линии со вторым фактором не относится к мелким неприятностям, которые разгребают за полдня. Она бывает необратимой, и чем больше аккаунтов смотрит на эту линию, тем хуже.

Этот риск прямо бьёт по аренде. Номер из общего пула возвращается в оборот, когда аренда кончается, а значит, кто-то другой рано или поздно начнёт получать коды к аккаунтам, которые всё ещё ваши. Номер, который вы держите и продлеваете осознанно, так себя не ведёт. Плата за это в том, что удержание теперь ваша забота, а не операторская.

Одноразовые и пуловые номера сделаны для разовых регистраций. Для фактора, на который вы опираетесь годами, это неподходящий инструмент. Номеру для второго фактора нужно работать и через полтора года, оставаться вашим и никогда не быть чужим. Арендованные номера проваливают все три пункта по устройству, а не случайно, потому что повторный оборот и есть их бизнес-модель.

Наша линия выдаётся на оплаченный срок и не передаётся другому клиенту, пока она ваша. Карты в системе нет, поэтому продление остаётся явным решением, а $15 раз в полгода держат линию живой. Перестанете платить, линия остановится. Переносите коды с неё до этого момента, а не после, потому что «после» обходится дорого.

SMS не самый сильный второй фактор, и продавать его как сильный было бы нечестно. Руководство NIST по цифровой идентичности теперь относит внеполосную аутентификацию через публичную телефонную сеть к ограниченным аутентификаторам и называет причины: подмена SIM, перенос номера, кража устройства. Там, где сервис предлагает приложение-аутентификатор или аппаратный ключ безопасности, берите их вместо SMS. Этот совет стоит нам продажи и всё равно остаётся правильным.

SMS всё ещё стоит иметь ради большого числа сервисов, которые не предлагают ничего другого или требуют номер телефона независимо от остальных настроек. Для них вопрос не в том, идеален ли SMS. Вопрос в том, какая линия его принимает. Тихий отдельный номер под одну задачу представляет собой цель поменьше, чем тот, который вы десять лет раздавали каждому сайту.

Добавьте новый номер вторым фактором до того, как что-то удалять, дождитесь настоящего кода на него и только потом отключайте старый. Где сервис выдаёт резервные коды, запишите их, потому что именно резервные коды служат запасным выходом, который не зависит ни от какой телефонной линии. Храните их офлайн, а не в том аккаунте, который они защищают.

Держите eSIM на телефоне, которым вы реально пользуетесь, а не на том, что лежит в ящике: линию, в которую вы никогда не заглядываете, вы не заметите, когда она откажет. QR для установки одноразовый, поэтому не удаляйте профиль в расчёте на замену. Замены нет, а удалённый профиль британского номера повторно не выпускается.