Подходит ли Google Voice для кодов подтверждения и банковской 2FA?

Google Voice глазами сервиса проверки номеров

В документации Line Type Intelligence от Twilio Google Voice приводится как пример номера nonFixedVoip: “a virtual phone number obtained online without requiring a physical device” («виртуальный номер, полученный онлайн без физического устройства», Twilio). Фиксированный VoIP — другой вид интернет-номеров, он привязан к физической телефонной услуге. Компания, которая отсеивает VoIP, не отправит код на номер Google Voice. Сколько времени номер у вас, значения не имеет, и насколько примерно вы себя вели — тоже.

В нашем руководстве о не-VoIP номерах объясняется, как работают такие проверки, почему они иногда принимают настоящую операторскую линию за интернет-номер и что о них говорят сами продавцы интернет-номеров.

Кто публикует отказ, а кто просто отказывает

Именно это различие решает, что вы можете спланировать заранее. Опубликованное правило — факт, который читают до того, как на него полагаются. Неопубликованная привычка обнаруживается на экране оплаты. Код не дойдёт в обоих случаях, но предсказуем только первый.

Теперь вторая половина, и спрашивают чаще всего именно о ней. PayPal, Venmo, Coinbase и Chime на прочитанных нами страницах помощи не публикуют никакого правила о VoIP. Пользовательское соглашение Venmo требует “use a cellular/wireless telephone number that you own” («использовать сотовый/беспроводной номер, которым вы владеете»), но это условие доступа к сервису, а не правило проверки. Это весь документированный след этих четырёх компаний. Об отказах их пользователи сообщают постоянно, а письменно об этом не говорит никто, поэтому единственное честное описание — «не задокументировано и непредсказуемо». Придумывать за них политику мы не станем. Что именно публикует каждый сервис — полная датированная сводка, вместе с умолчаниями.

Что сообщают пользователи

Это публичные сообщения, а не список совместимости. Сервисы меняют правила, и опыт одного человека ничего не гарантирует вам.

День, когда коды перестали приходить

Месяц назад работало, сегодня нет, и никакой ошибки с объяснением. Идите по порядку. Первые два шага дешёвые и отсекают причины, которые вообще не связаны со сменой правил.

1. 01Сначала загляните в спам Voice. Совет самой Google прямой: “If you don't get a text you're expecting, check if it got marked as spam” («если ожидаемое SMS не пришло, проверьте, не помечено ли оно как спам», Google). Короткий номер банка очень похож на массовую рассылку, и это самая частая ложная тревога.
2. 02Попросите код голосовым звонком. Многие сервисы дают такую возможность и нигде о ней не напоминают. Google Voice принимает звонки, а продиктованный код — тоже код. Подтверждение автоматическим звонком рассказывает, кто так делает и как выглядит такой звонок.
3. 03Убедитесь, что номер всё ещё ваш. Номер, который держат только ради кодов, чаще всего и забирают за неактивность, а приём SMS использованием не считается. Что происходит, когда Google Voice забирает ваш номер — с цитатами из правил Google и сроком возврата в 45 дней.
4. 04Посмотрите, не нужен ли сервису ответ, а не код. Некоторые подтверждения — это «ответьте Y», а Google Voice не может писать на короткий номер. Об этом следующий раздел; именно эту поломку чаще всего принимают за другую.
5. 05И только потом считайте, что правила изменились. Если сервис теперь отсеивает VoIP, с номером Google Voice сделать ничего нельзя. Повторная отправка, ожидание и переподключение номера — один и тот же ответ, только медленнее.
6. 06Пока можете, войдите в аккаунт другим путём. Приложение-аутентификатор, passkey, ключ безопасности или резервные коды пустят вас без номера. Сделайте это до того, как что-то менять, а не после.
7. 07Затем меняйте номер в аккаунтах, начиная с тех, где вы ещё авторизованы. Живая сессия — дверь, которая закроется сама. Пользуйтесь ей, пока она открыта.

Короткие номера и ответ, который вы не отправите

Большинство кодов приходит с коротких номеров из пяти-шести цифр, а не с обычных. Принимать с них обычно можно. Отвечать — нет: Google публикует, что в Voice “You can't send texts to five- or six-digit “short code” numbers” («нельзя отправлять SMS на пяти- и шестизначные короткие номера», Google).

Это важнее, чем кажется, потому что всё больше подтверждений — это ответ, а не код. «Ответьте YES, чтобы подтвердить платёж». «Ответьте 1, если это были вы». На номере Google Voice такие сценарии упираются в тупик, а аккаунт, который вы защищаете, читает ваше молчание как отказ. Ровно то же ограничение есть у линии, работающей только на приём, так что здесь Cleat ничем не лучше: отправить ответ не может ни одна из них.

Два правила Google Voice, на которых многие попадаются

Неактивный номер Google может забрать

Справочный центр Google предупреждает, что номер Google Voice могут удалить после периода неактивности. Активностью считаются звонки, отправка SMS и прослушивание голосовой почты. Получения SMS в этом списке нет. Если номер удалили, у вас есть 45 дней, чтобы его вернуть, и “After your number is reclaimed, your messages are still in your Voice account, but you can't get calls or texts” («после того как номер забрали, ваши сообщения остаются в аккаунте Voice, но звонки и SMS вы получать не можете», Google). История сохраняется, доставка прекращается. Номер только для кодов — как раз из тех, что простаивают.

Это американский продукт

Google Voice для личного использования указан как “Available in the US” («доступен в США», Google Workspace). Для регистрации нужно подтвердить уже имеющийся номер, который “can get texts” («может получать SMS», Google). Живёте не в США? См. как получить американский номер из-за границы или Cleat для живущих за границей и нерезидентов.

Как увести номер из Google Voice

Цифры можно перенести к настоящему оператору, и это дешевле, чем принято думать. Google публикует порядок: сначала разблокировать номер, затем дать новому оператору перенести его. “When you unlock your Google Voice number, it costs $3 USD. But if your number was originally ported in from another carrier, there's no charge.” («Разблокировка номера Google Voice стоит 3 доллара США. Но если номер изначально был перенесён от другого оператора, плата не взимается».) И заложите время: “Phone numbers can take up to 48 hours to port.” («Перенос номера может занять до 48 часов», Google).

Чего перенос надёжно не покупает, так это согласия сервисов. На той же странице Google пишет: “Some third-party services may not accept phone numbers which originated from Google Voice, including after they have been ported to Google Fi Wireless. We recommend contacting any affected third-party service providers should this issue arise.” («Некоторые сторонние сервисы могут не принимать номера, изначально бывшие номерами Google Voice, в том числе после переноса в Google Fi Wireless. Если вы столкнётесь с этим, рекомендуем обратиться к соответствующим сторонним поставщикам услуг».) Это Google о своих же номерах в своей же сети: прошлое номера может пережить перенос. Если вы переносите номер именно из-за банка, который его не принимает, считайте исход неизвестным, а не решённым. Как сохранить номер США при переезде за границу сравнивает варианты переноса между собой.

Что делать

1. 01Используйте приложение-аутентификатор или ключ безопасности везде, где сервис это позволяет. Это надёжнее кодов в SMS, и номер перестаёт иметь значение. Только этот шаг закрывает проблему, а не переносит её.
2. 02Если сервис требует SMS и не принимает ваш номер, нужна мобильная линия: ваша собственная SIM-карта, американская предоплаченная SIM или eSIM (проверьте требования к телефону и активации) или настоящая мобильная линия, доступная онлайн.
3. 03Если вы оставляете Google Voice для звонков, время от времени пользуйтесь им, чтобы Google не забрал номер. Хватит одного исходящего звонка или одного отправленного SMS, а приём не считается.
4. 04Не переводите десять аккаунтов разом на номер, который вы не проверили. Переведите тот, где всё сломалось, дождитесь кода и только потом остальные.
5. 05Если аккаунтом пользуются коллеги, не завязывайте его коды на телефон одного человека. См. общий 2FA-номер для команды.

Чем Cleat помогает и чем нет

Cleat — настоящая американская мобильная линия. SMS приходят во входящие в реальном времени, на почту, в Telegram или в ваши собственные инструменты через вебхук и API. Это не VoIP, а именно это и ищет фильтр по типу номера. Каждый владелец подтверждает личность. Стоимость — 24,99 $ в месяц, отменить можно в любой момент. Если сервис диктует код автоматическим звонком, звонок расшифровывается, и текст попадает во входящие вместе с SMS. Сравните с Google Voice или посмотрите цены.

Теперь прямо о том, где Cleat не подходит. Линия не отправляет SMS, поэтому сценарий «ответьте YES для подтверждения» ломается на ней ровно так же, как на Google Voice. С Cleat Line нельзя звонить, а набрать 911 нельзя ни на одном тарифе. Это новый номер: перенести номер Google Voice в Cleat нельзя, код города не выбирается, так что если задача — сохранить цифры, которые знают ваши близкие, ответ — те самые 3 доллара за перенос выше, а не Cleat. И ни один провайдер не может обещать, что конкретный сервис примет конкретный номер, мы в том числе.

Читайте также

Что происходит, когда Google Voice забирает ваш номер · Альтернатива Google Voice для кодов, где VoIP не принимают · Что каждый сервис публикует о VoIP-номерах