Вход по номеру телефона (passwordless)

Как устроен сценарий

Пользователь вводит номер, сервис запускает подтверждение любым доступным методом, и после успешной проверки создаёт сессию. Пароля в этой схеме нет вовсе: роль секрета играет владение номером, подтверждённое в момент входа. Регистрация и вход становятся одним и тем же действием — отдельной формы регистрации не требуется.

Чем отличается от 2FA

Количеством факторов. В двухфакторной аутентификации код по телефону — второй фактор, который добавляется к паролю. При входе по номеру телефона фактор остаётся один, просто это не пароль. Поэтому passwordless упрощает вход, но сам по себе не делает его строже: для чувствительных операций к нему добавляют второй фактор.

Что это даёт продукту

• Меньше брошенных регистраций — нечего придумывать и нечего запоминать.
• Нет восстановления пароля — исчезает и сам пароль, и поток обращений по его сбросу.
• Проверенный контакт в базе — номер подтверждён в момент входа, а не записан со слов.
• Отсечение ботов — одноразовую регистрацию без реального номера пройти сложнее.

Выбор метода подтверждения

Сценарий не привязан к конкретному каналу: код можно доставить в СМС, Telegram или MAX, а можно обойтись без кода вовсе — обратный flash-call подтверждает номер по Caller ID, когда пользователь сам звонит на выделенный номер. Чтобы вход не упирался в один канал, методы выстраивают в каскад.