Шесть способов дать команде общий номер для 2FA и место Cleat среди них

Что каждый из них делает лучше Cleat

Cleat — это одна настоящая мобильная линия США и бесплатный общий почтовый ящик для команды. Для нескольких задач, с которыми к нам приходят, эта форма не подходит, и вот кто закрывает их лучше:

• Group2FA делится не только SMS, но и кодами приложений-аутентификаторов (TOTP), присылает каждый код на телефон самого участника — push-уведомлением, SMS или в WhatsApp, — переадресует входящие минуты и продаёт номера далеко за пределами США. Ничего из этого Cleat не делает (Group2FA).
• Shared 2FA построен вокруг Slack. «Профиль» — это номер, привязанный к одному каналу, так что коды появляются там, куда команда и так смотрит, и в той же форме работают коды из аутентификатора и из почты. Их собственный FAQ прямо называет ограничение: “each profile is linked to one destination” («каждый профиль привязан к одному адресату», Shared 2FA).
• 2FA.group — самый дешёвый вход и единственный здесь с по-настоящему бесплатным тарифом. Ещё он даёт адрес входящей почты для сервисов, которые присылают код письмом, а не SMS, и каждый получатель сначала подтверждает согласие (2FA.group).
• Daito — прежде всего общее хранилище 2FA: с группами, ролями администраторов и 14-дневным пробным периодом для всей команды. Если большинство ваших сервисов поддерживают приложение-аутентификатор, форма продукта у него правильнее, и честный ответ — брать его. Номера у него немецкие (Daito).
• MultiMFA сообщает, что его номера — VoIP, ещё до оплаты, и советует сначала проверить нужные вам сервисы. Это ценнее любых гарантий, и здесь так делает только он (MultiMFA).
• JoltSMS доставляет коды в большее число мест, чем Cleat, включая Discord и Microsoft Teams, и вместе с REST API даёт MCP-сервер и подписанные веб-хуки (JoltSMS).

Категория в ценах

Цены разводят не столько сами цифры, сколько две вещи. Большинство этих тарифов считают сообщения, так что напряжённый месяц обойдётся дороже, чем написано в строке. И большинство берут плату за участника, за место или за ступень тарифа, так что цена меняется вместе с командой.

Тип номера и кто готов о нём сказать

Общий ящик бесполезен, если сервис не примет номер. Двое из шести пишут, что именно вы покупаете, и пишут прямо противоположные вещи. Вот их слова:

• Group2FA, о своём не-VoIP тарифе

  “Non-VoIP or “Real phone numbers” are usually required by highly sensitive websites such as financial institutions, business services, or social media platforms. This type of phone number will work with ALL online services.”

  «Не-VoIP, или „настоящие телефонные номера“, обычно требуются особо чувствительными сайтами — финансовыми организациями, бизнес-сервисами или социальными платформами. Такой тип номера будет работать со ВСЕМИ онлайн-сервисами».

  https://group2fa.app/

• MultiMFA

  “MultiMFA SMS numbers are VoIP numbers. Some platforms reject VoIP numbers, accept them but suppress security codes, or deliver codes inconsistently. The platform sending the code controls number eligibility and routing, so delivery of third-party authentication messages cannot be guaranteed.”

  «SMS-номера MultiMFA — это VoIP-номера. Одни платформы отклоняют VoIP-номера, другие принимают их, но не пропускают коды безопасности, третьи доставляют коды нестабильно. Пригодность номера и маршрутизацию определяет платформа, которая отправляет код, поэтому доставку сторонних сообщений с кодами гарантировать нельзя».

  https://multimfa.com/shared-sms-verification-number

Второй прав, и в отношении Cleat тоже. Ни один провайдер не решает, примет ли сервис номер, поэтому никто не может обещать ВСЕ онлайн-сервисы, и мы не обещаем. Настоящая мобильная линия меняет другое — проверку типа номера, которая отсеивает интернет-номера раньше всех прочих соображений: что такое не-VoIP номер объясняет эту проверку, а что на самом деле публикуют сервисы фиксирует, кто вообще записал своё правило. Shared 2FA и 2FA.group ни на одной прочитанной нами странице не говорят о типе номера, а значит, узнавать придётся на практике.

То, что в этой категории вам не продают

Каждый продукт здесь — способ дать нескольким людям читать коды одного номера. И почти никто не упоминает, что об этом думает сервис на другом конце. Steam упоминает, на той же странице, где отказывается от VoIP: “You may use the same phone number on multiple accounts. Accounts with the same phone number may be treated as the same identity with respect to the Steam Subscriber Agreement, policies, or restrictions.” («Один и тот же номер телефона можно использовать в нескольких аккаунтах. Аккаунты с одним номером могут считаться одной личностью с точки зрения Соглашения подписчика Steam, правил и ограничений».) И идёт дальше: блокировка одного аккаунта распространяется на “all other accounts that use the same phone number” («все остальные аккаунты, использующие тот же номер телефона», Steam).

• Общий номер — это ключ связи. Сервисы, которые различают аккаунты по номеру, прочитают общие аккаунты как одну личность, независимо от того, что вы имели в виду.
• Доступ на чтение — не владение. Кто видит код, тот может завершить вход. Удаление человека из инструмента должно быть частью увольнения, в тот же день.
• Аккаунты клиента принадлежат клиенту. Если агентство держит номер для аккаунта, оформленного на клиента, клиент лишается способа доказать, что аккаунт его. Чистый вариант — линия принадлежит клиенту, а он приглашает вас.

Где здесь Cleat

• Одна настоящая мобильная линия США, не VoIP, с владельцем, чью личность проверяют до выдачи номера (почему мы проверяем).
• Коллеги бесплатно и без ограничения по числу. Приглашайте всю компанию; платить нужно за линию. Удалили человека — он сразу перестаёт видеть сообщения.
• Никакого лимита сообщений. Фиксированные 24,99 $ в месяц, сколько бы ни пришло.
• Коды приходят туда, куда вы и так смотрите: в общий ящик, на почту или в Telegram каждого, в канал Slack или Teams по веб-хуку (как это настроить) либо в ваши собственные системы через API.
• Линия только принимает, только из США и только одна. Она не отправляет SMS и не звонит, не делится секретами аутентификатора, и бесплатного тарифа нет. Несколько продуктов выше выигрывают у неё по каждому из этих пунктов.

Что выбрать

1. 01Там, где сервис предлагает приложение-аутентификатор, берите его, раздавая доступ через хранилище, за которое команда уже платит. Это надёжнее кода в SMS и дешевле любого номера отсюда.
2. 02Если важнее всего коды в Slack, Shared 2FA сделан ровно для этого, а бесплатный тариф 2FA.group ничего не стоит попробовать.
3. 03Если ваши сервисы не принимают VoIP — банки, платёжные системы, государственные порталы, маркетплейсы, — нужна настоящая мобильная линия, и выбор сужается до старшего тарифа Group2FA, JoltSMS и Cleat.
4. 04Если одна линия нужна нескольким людям, а состав команды всё время меняется, посчитайте плату за участника против фиксированной. Это то сравнение, ради которого Cleat сделан, и единственное, на которое мы претендуем.

Что почитать дальше

Общий номер 2FA для команды — о настройке от начала до конца · Коды в Slack или Microsoft Teams · Веб-хуки и API · Цены Cleat