Код из сообщения подтверждает не личность, а доступ к устройству, на которое это сообщение пришло.
Разница принципиальная. Успешный ввод кода означает ровно одно: у того, кто его ввёл, в этот момент был доступ к номеру. Кто он такой и его ли это номер, из проверки не следует.
Поэтому подтверждение номером решает узкий круг задач:
— отсеять случайные и выдуманные контакты при регистрации;
— убедиться, что человек действительно получает сообщения на указанный номер;
— добавить второй шаг ко входу, который лучше, чем ничего.
И не решает других: это не проверка личности, не защита от того, у кого физически есть телефон, и не гарантия уникальности пользователя.
Для чувствительных действий одного номера мало. Там, где цена ошибки высокая, разумно добавлять способ подтверждения, не завязанный на канал связи, который человек может потерять вместе с карманом. 🔧
SIM и Номера
@sim_numbers_ru_n1k
Код из сообщения подтверждает не личность, а доступ к устройству, на которое это сообщение пришло.
Этот пост опубликован в Telegram-канале SIM и Номера. Подписаться можно по ссылке: @sim_numbers_ru_n1k.