☎️ И снова про анонимные номера в Telegram

Система восстановления пароля через внешнего провайдера — слабое место любого сервиса. Сервис может быть как угодно защищён: может заставлять пользователя использовать криптостойкие пароли, а потом правильно их хранить. Но он никак не сможет избежать ситуации, когда пользователь нажимает кнопку «Восстановить пароль», и письмо уходит на почту, защищённую чем-то вроде «1234q».

Не говоря уже о том, что письмо можно перехватить, отправить фишинговое сообщение, а также о том, что все письма хотя бы частично читаются, по крайней мере, роботами. Тем не менее это удобно, особенно если сервис рассчитан на массовую аудиторию. Поэтому такой подход прижился.

Но некоторые сервисы пошли ещё дальше и вообще перестали хранить пароли. Просто вводишь почту или телефон, а дальше вводишь код или переходишь по magic link.

Все мессенджеры пошли по этому пути, и, согласитесь, это удобно: ввёл телефон — аккаунт подтвердился, контакты подтянулись, и можно продолжать общение на новой площадке.

Проблемы возникают, когда SMS приходит на клонированную SIM-карту или вообще не доходит по каким-то неведомым причинам. Думаю, понятно, к чему я клоню...

В этом контексте я снова подумал про анонимные номера в Telegram. Они как будто создавались на такой случай. По сути, это просто NFT, с помощью которого ты подтверждаешь своё право владеть конкретным телеграм-аккаунтом. Никаких SMS или электронных писем.

Я понимаю, что это не массовое решение и не могу себе представить, как смогу объяснить своим родителям, как этим пользоваться. Ведь для того чтобы авторизоваться, нужно сначала получить доступ к криптокошельку (а это сид-фраза из 24 слов), потом через специальный сервис получить код подтверждения владения анонимным номером телефона.

🤔 Да, это, конечно, гиковское решение.

Особенно если вынести за скобки всю мишуру в виде NFT и блокчейна, окажется, что право владения аккаунтом подтверждается паролем — неважно, что это: имя любимой собаки, рандомные символы или сид-фраза.

Система восстановления пароля через внешнего провайдера — слабое место любого сервиса.💫