Британский номер для Kraken: сначала поправим саму посылку

Kraken поддерживает ключи доступа passkeys, которые опираются на биометрию устройства или на аппаратный ключ безопасности, и приложения-аутентификаторы, которые каждые тридцать секунд генерируют на вашем собственном устройстве код из шести или восьми цифр. Kraken заявляет, что настоятельно рекомендует passkeys выше любого другого метода. SMS в этом перечне нет, и Kraken его не предлагала.

Это осознанная позиция, а не упущение. Kraken публиковала рекомендации по безопасности, где советует в принципе уходить от двухфакторной аутентификации через SMS, и не предлагает восстановление доступа по телефону или SMS. Практическое следствие простое: безопасность вашего входа в Kraken держится на устройстве или ключе, которые у вас в руках, а не на мобильной линии.

Kraken собирает мобильный номер в составе данных аккаунта и проверки для части пользователей. Сама Kraken предлагала держать выделенный номер для целей аутентификации, а не раскрывать основной личный номер. Отдельная реальная линия закрывает этот сценарий, и вам не приходится отдавать номер, которым пользуются друзья и работодатель.

Более широкое применение это всё остальное в вашем стеке. Если у вас есть аккаунт на Kraken, почти наверняка есть и другие сервисы, которые до сих пор требуют номер телефона и не принимают приложение. Одна долгоживущая линия +44 закроет их все и уведёт эту категорию подальше от вашего повседневного номера. Вот это честный повод для покупки. Пройти вход в Kraken таким поводом не является.

Это два контроля против двух разных угроз, и устройство Kraken делает такое разделение особенно наглядным. Проверка личности существует потому, что регулируемая биржа обязана знать своего клиента прежде, чем примет его средства. Она проводится один раз, по документам, и отвечает на юридический вопрос. Номер телефона в этом процессе доказательством не является, поэтому никакой номер его не продвинет.

Второй контроль защищает активную сессию. Пароль можно выманить фишингом, подобрать или достать из чужой утечки, поэтому второй фактор требует доказательства, что входящий владеет чем-то, чего у злоумышленника нет. Kraken отказывается от SMS в этой роли именно потому, что мобильный номер плохо годится на роль владения: его может увести злоумышленник, уговоривший оператора перенести линию, а жертва обычно узнаёт об этом, когда средств уже нет.

Passkeys и аппаратные ключи закрывают эту брешь, потому что секрет никогда не покидает устройство и его нельзя прочитать, переслать или выманить у сотрудника поддержки. Отсюда понятно, куда тратить деньги. На бирже, где лежат реальные средства, аппаратный ключ стоит купить раньше, чем номер телефона, потому что ключ защищает аккаунт, а номер нет.

Он не пускает вас внутрь, потому что принимать нечего: SMS-кода не существует. Он не выполняет проверку личности в Kraken, где запрашивают документы и сверяют их с вашими данными. Он не создаёт британское резидентство и не делает Kraken доступной в стране, где Kraken не может вас обслуживать.

Мы никогда не гарантируем, что сервис примет тот или иной номер, и не возвращаем деньги из-за того, что сервис его отклонил. На этой странице предупреждение звучит жёстче обычного: если вы покупаете британскую линию в расчёте пройти с ней вход в Kraken, этого не произойдёт, и вам сказали об этом до покупки.

Это реальная линия мобильного оператора Великобритании в диапазоне +44, которая выдаётся в виде QR-кода eSIM, а не VoIP-сервис и не место в общем пуле. Входящие SMS и входящие звонки безлимитны и работают по всему миру через роуминг. Мобильного интернета на линии нет, поэтому она соседствует с вашей обычной SIM или туристической eSIM с данными.

Стоит она $25 один раз, первые шесть месяцев уже включены, дальше $15 каждые шесть месяцев за продление активности. Ничего не продлевается автоматически, карта нигде не сохраняется, потому что оплата идёт только криптовалютой. Аккаунт и почта не нужны, а QR-код появляется на экране, как только платёж подтверждается в сети. QR-код одноразовый, поэтому удалённый профиль пропадает навсегда и повторно не выдаётся.