TTL кода (время жизни одноразового кода)

Зачем коду срок годности

Пока код действителен, он остаётся ключом к аккаунту. Перехваченное сообщение, забытое на чужом экране уведомление, скриншот в переписке — всё это работает ровно до истечения TTL. Чем короче срок, тем уже окно, в которое код можно использовать против владельца.

Где короткий TTL начинает мешать

С другой стороны стоит живой человек, который отвлёкся. Сценарий «пришло СМС → переключиться → прочитать → вернуться → ввести» занимает заметно больше времени, чем кажется разработчику, проверяющему его на своём телефоне. Слишком короткий TTL превращается в просроченные проверки, повторные отправки и двойной счёт за одного пользователя.

• Слишком короткий — рост повторных отправок и падение доли доведённых подтверждений.
• Слишком длинный — код остаётся действующим дольше, чем нужно, и дольше представляет ценность для постороннего.
• Разумный компромисс — несколько минут для методов с вводом кода; этого хватает на переключение между приложениями.

Методы без кода

У обратного flash-call и SIM-PUSH кода нет, поэтому TTL ограничивает не «срок годности секрета», а длительность самой сессии проверки: сколько сервис ждёт звонка или ответа сети. Перехватывать там нечего, и поведение при истечении другое — проверка просто закрывается как несостоявшаяся.