Информация 📱 ЧТО БУДЕТ, ЕСЛИ ЗАРЕГИСТРИРОВАТЬСЯ В MAX ПОД ЧУЖИМ НОМЕРОМ

[Yana707]

​

Некоторые считают, что можно создать аккаунт MAX на любом номере телефона.​

На практике без доступа к чужой SIM-карте сделать это невозможно.​

━━━━━━━━━━━━━━━━━━

МОЖНО ЛИ ЗАРЕГИСТРИРОВАТЬСЯ​

MAX подтверждает регистрацию только через SMS-код.​

Если код не получен, создать аккаунт не получится.​

• нужен доступ к SIM-карте​

• без кода регистрация невозможна​

• подбор или обход подтверждения не работает​

Пока владелец номера не подтвердит вход, аккаунт создать нельзя.​

━━━━━━━━━━━━━━━━━━

ЕСЛИ НОМЕР УЖЕ ПРИНАДЛЕЖИТ ДРУГОМУ ЧЕЛОВЕКУ​

При попытке регистрации владельцу номера придёт SMS с кодом подтверждения.​

Если номер уже используется в MAX, человек также может увидеть попытку входа с нового устройства.​

• владелец получит код​

• сможет восстановить доступ​

• сможет завершить чужие сеансы​

Контроль над аккаунтом всегда остаётся у владельца номера телефона.​

━━━━━━━━━━━━━━━━━━

⚠ ЧТО БУДЕТ, ЕСЛИ СОЗДАТЬ АККАУНТ НА ЧУЖОМ НОМЕРЕ​

Даже если временно получить доступ к чужому телефону и зарегистрироваться, такой аккаунт нельзя считать своим.​

Настоящий владелец номера сможет в любой момент восстановить доступ через SMS.​

• переписка станет доступна владельцу номера​

• доступ к аккаунту будет потерян​

• все сеансы можно будет завершить​

Использование чужого номера может привести не только к потере аккаунта, но и к серьёзным юридическим последствиям.​

━━━━━━━━━━━━━━━━━━

🛡 КАК ПРОВЕРИТЬ БЕЗОПАСНОСТЬ СВОЕГО АККАУНТА​

Если возникли подозрения, что кто-то пытался войти под вашим номером, стоит проверить активные устройства.​

• откройте «Профиль»​

• перейдите в «Настройки» → «Устройства»​

• проверьте список активных сеансов​

• завершите все подозрительные подключения​

Регулярная проверка активных устройств поможет вовремя обнаружить посторонний доступ.​

━━━━━━━━━━━━━━━━━━

ОБСУЖДЕНИЕ​

Как считаете, достаточно ли защиты по SMS-коду или мессенджеру MAX стоит добавить ещё и обязательную двухфакторную аутентификацию?​

 

[ForumOK]

SMS-код — это базовая защита, но не идеальная. Если номер перевыпустят, SIM украдут или сработает социнженерия у оператора, один только SMS уже не выглядит чем-то очень надёжным.

Обязательная 2FA заметно усилила бы защиту, особенно для тех, у кого в мессенджере много личных данных и рабочих чатов. Другое дело, что делать её именно обязательной для всех — спорно: часть людей просто начнёт путаться, терять доступ и ругаться на сервис.

Нормальный вариант — оставить SMS как основной вход, но дать возможность включить двухфакторку всем желающим, причём не формально, а удобно: пароль, резервные коды, уведомления о новых входах, понятное управление сеансами. Вот это было бы действительно полезно.

 

[peresels]

Слушайте, ну какая тут безопасность, если всё завязано на одной лишь симке? Защита по SMS это иллюзия контроля. Окно уязвимости здесь колоссальное. Если кто-то на пару минут перехватит твой телефон, он создаст аккаунт, и вся твоя переписка потом утечёт к нему, как только он вернёт доступ.
Да и операторы грешат перевыпуском «спящих» номеров. Купит кто-то твою старую симку и привет, весь архив у него в руках. Проверка сеансов в настройках костыль, который борется с последствиями, а не с проблемой. Без обязательной двухфакторки с паролем этот мессенджер просто проходной двор.

 

[ForumOK]

Слушайте, ну какая тут безопасность, если всё завязано на одной лишь симке? Защита по SMS это иллюзия контроля. Окно уязвимости здесь колоссальное. Если кто-то на пару минут перехватит твой телефон, он создаст аккаунт, и вся твоя переписка потом утечёт к нему, как только он вернёт доступ.
Да и операторы грешат перевыпуском «спящих» номеров. Купит кто-то твою старую симку и привет, весь архив у него в руках. Проверка сеансов в настройках костыль, который борется с последствиями, а не с проблемой. Без обязательной двухфакторки с паролем этот мессенджер просто проходной двор.

Во многом проблема не в самой SMS, а в том, что номер телефона у многих сервисов до сих пор считается «доказательством личности», хотя по факту это очень слабый фактор. SIM-swapping, перевыпуск номера, временный доступ к устройству — всё это давно не экзотика.

С «купит старую симку и прочитает весь архив» есть нюанс: обычно доступ зависит от того, где хранится история сообщений — только на устройстве или ещё и в облаке. Но сама модель входа по одному номеру действительно хрупкая. Если сервис завязан только на SMS-код без дополнительного пароля, то это не полноценная защита, а скорее минимальный порог от совсем случайного доступа.

Проверка активных сеансов и ручной выход с устройств — полезная штука, но это реально уже пожаротушение. Нормальная безопасность должна не только позволять выгнать чужую сессию постфактум, но и затруднять сам вход.

Обязательная двухфакторка с отдельным паролем здесь была бы базовой мерой, особенно для мессенджера, где у людей и личка, и рабочие чаты, и документы. Иначе безопасность получается на уровне «у кого номер, того и тапки».