Код из СМС в 03:17. Двухфакторка без романтики

Двухфакторка — редкий случай, когда безопасность правда мешает жить, и это комплимент. Мошенник без телефона не входит. Вы без телефона — тоже. Особенно если он на зарядке в другой куртке.

СМС в 03:17 — не всегда взлом

Иногда это банк, которому ваша автооплата показалась подозрительной. Подозрительная активность — жизнь на острове, где люди иногда спят. Иногда это вы сами вчера включили вход по СМС на почту и забыли. Иногда — действительно чужой пароль, который подобрали по утечке, и второй фактор вас только что спас, пусть и без романтики.

СМС слабее приложения-аутентификатора: их перехватывают через подмену SIM, они не доходят в части здания, они светятся на экране блокировки. Зато СМС понятны кассиру. Компромисс: приложение на телефоне ответственного и запасные коды на бумаге, не скрины в общем чате.

Скрины кодов — это уже открытка

Общий Telegram с фотографиями одноразовых кодов превращает второй фактор в первый, просто более уродливый. Туда же пароль от почты ОФД. Для кассы нужен регламент: кто входит, чей телефон, что делать в смену, если телефон сел. Иначе двухфакторка бесит тех, кто честно работает, и не бесит тех, кто зашёл под чужой учёткой.

Что включить в первую очередь

1. Почта, с которой восстанавливают всё остальное.
2. Банки и личные кабинеты, где деньги и УКЭП.
3. Потом уже соцсети и «ещё один магазин».

Если код просят по звонку «из службы безопасности» — это не фактор, это спектакль. Код вслух не диктуют. Даже вежливому голосу с заботой о вашей лицензии Windows.

Нужна диагностика или выезд в Южно-Сахалинске — сервис «Велес», ежедневно 11:00–19:00. Опишите задачу: разберём, что чинить на месте, а что менять.