Принимает ли Login.gov VoIP-номер? Вход, проверка личности и my Social Security

Почему блокировка здесь — серьёзная проблема

Login.gov говорит об этом прямо: “Login.gov cannot grant you access to your account if you get locked out and/or lose your authentication method. If you get locked out, you’ll have to delete your account and create a new one.” («Login.gov не может вернуть вам доступ к аккаунту, если вы заблокированы и/или потеряли способ аутентификации. В этом случае придётся удалить аккаунт и создать новый».) Поэтому он просит добавить запасной способ: “We encourage you to add two authentication methods to your account.” («Рекомендуем добавить в аккаунт два способа аутентификации», Login.gov)

Две проверки номера — два разных правила

Login.gov использует номер телефона для двух разных задач, и правила у них разные. Почти вся путаница возникает, когда их смешивают.

Источники по строкам: смена номера телефона, коды по SMS или звонком, подтверждение номера телефона и поддержка международных номеров.

Почему новому номеру трудно пройти проверку личности

Проверка личности — это не только тип номера. Login.gov пишет: “We check your phone number and other personal information with public and proprietary records” («Мы сверяем ваш номер телефона и другие личные данные с публичными и собственными базами данных»), а также что проверка “most likely to successfully verify your phone number if you enter your primary number or the number that you use most often.” («скорее всего, пройдёт успешно, если указать основной номер или тот, которым вы пользуетесь чаще всего».)

Вывод для тех, кто остался без доступа, очевиден. Номер, полученный на прошлой неделе, — не тот, который базы данных связывают с вашим именем. Линия Cleat — не исключение. Для этого шага используйте телефон, который у вас уже много лет. Если не получится, Login.gov предлагает подтвердить адрес по почте или пройти проверку лично. При этом он предупреждает, что некоторые ведомства вариант с почтой не допускают.

Способы, которым не нужен номер телефона

• Разблокировка по лицу или отпечатку пальца. Это ключ доступа (passkey) на вашем устройстве. Login.gov ставит его в один ряд с ключами безопасности и картами PIV/CAC как способ, который “more secure against phishing and theft.” («лучше защищён от фишинга и кражи», Login.gov)
• Ключ безопасности. “Using a security key is more secure than relying on your phone because it has built-in protections against hacking and phishing attacks.” («Ключ безопасности надёжнее телефона: у него встроенная защита от взлома и фишинга», Login.gov) Login.gov его не выдаёт. Ключ должен соответствовать стандартам FIDO.
• Приложение-аутентификатор. Компромисс, словами Login.gov: “While authentication applications are not protected if your device is lost or stolen, this method offers more security than phone calls or text messaging against phishing, hacking, or interception.” («Если устройство потеряно или украдено, приложение-аутентификатор не защищает, но от фишинга, взлома и перехвата этот способ защищает лучше звонков и SMS», Login.gov)
• Резервные коды — но не как единственный способ. “If you ever lose your backup codes, you will not be able to sign in to your account.” («Если вы потеряете резервные коды, войти в аккаунт не получится».)

О самих SMS и звонках Login.gov высказывается без смягчений: “Text/SMS or phone calls are convenient but are extremely vulnerable to theft, hackers, and other attacks.” («SMS и звонки удобны, но крайне уязвимы для кражи, хакеров и других атак».)

Если коды не приходят

• Подождите, прежде чем пробовать снова. Аккаунт могут заблокировать на 10 минут, если вы “requested too many security codes for the time period.” («запросили слишком много кодов за короткое время», Login.gov)
• Действует только последний код. Если пришло несколько сразу, возможно, придётся попробовать не один (Login.gov).
• Никаких добавочных. Login.gov не отправляет коды на номера с добавочным.
• Отказались от SMS? Снова подписаться можно через 30 дней после отказа. До тех пор используйте другой способ.
• Стационарный телефон? Выбирайте звонок, а не SMS.

my Social Security и Login.gov

Онлайн-сервисы Управления социального обеспечения США (SSA) используют вход через Login.gov, и страницу Login.gov для пользователей SSA стоит знать: “Login.gov is for secure sign in only. Your Login.gov account does not affect or have any information about your Social Security card, number, or benefits.” («Login.gov служит только для безопасного входа. Ваш аккаунт Login.gov не влияет на вашу карту Social Security, номер или пособия и не содержит сведений о них».) Если вы создали имя пользователя Social Security больше 3 лет назад, там сказано, что нужно перейти на аккаунт Login.gov, “to have continuous access to SSA online services.” («чтобы не потерять доступ к онлайн-сервисам SSA», Login.gov)

Login.gov помогает только со входом. С вопросами о номере, карте или пособиях обращайтесь в SSA — по данным той же страницы, по номеру 1-800-772-1213. Собственные справочные страницы SSA отклонили наши запросы, поэтому всё здесь взято со стороны Login.gov.

Когда настоящая мобильная линия — это решение

Для самого Login.gov — редко. Как способ входа настоящая мобильная линия допускается там, где VoIP нельзя. Но ключ безопасности или разблокировка по лицу или отпечатку надёжнее и работают где угодно. Для проверки личности новый номер любого типа не подходит. Линия помогает со всем, что вокруг Login.gov: банком, брокером и другими сервисами США, которые присылают код только по SMS. Линия Cleat — это настоящий мобильный номер США, который принимает SMS и расшифровки звонков, за 24,99 $ в месяц. Ни один провайдер не может обещать, что любой сервис примет любой номер. Почему тип номера важен.

Если вы за границей

У Login.gov есть список стран, куда он может отправить SMS или позвонить, с предупреждением: “Due to spam issues, or changes made by our SMS and voice providers, this list can change and your number may no longer be supported.” («Из-за спама или изменений у наших SMS- и голосовых провайдеров список может меняться, и ваш номер может перестать поддерживаться».) Когда мы проверяли, сам список не загрузился. Для проверки личности в любом случае нужен номер США. За границей используйте ключ безопасности или разблокировку по лицу или отпечатку и добавьте второй способ. Страница Login.gov для SSA добавляет: “If you live abroad, SSA.gov provides contact information by country.” («Если вы живёте за границей, на SSA.gov есть контакты по странам».) Больше для американцев за рубежом: Cleat для живущих за границей.

Читайте также

Bank of America · Аккаунт Microsoft · Что сервисы пишут о VoIP