Можно ли получать коды для аккаунта Microsoft на VoIP-номер?

Что Microsoft говорит о VoIP

На странице Microsoft о проблемах с кодами подтверждения ответ дан прямо: “VOIP numbers cannot be added as a way to sign in or get verification codes. Please add a mobile phone number.” («VoIP-номера нельзя добавить как способ входа или получения кодов подтверждения. Добавьте мобильный номер», Microsoft).

Это правило, а не рекомендация. Если в ваших сведениях безопасности указан номер Google Voice или другой интернет-номер, сначала исключите эту причину. Как устроена такая проверка, объясняет статья как сервисы отличают мобильную линию от интернет-номера.

Что упускает большинство: SMS уходят в прошлое

На той же странице есть примечание: “we will start phasing out SMS as a method of authentication and account recovery for personal Microsoft accounts.” («мы начнём постепенно отказываться от SMS как способа проверки подлинности и восстановления для личных учётных записей Microsoft».) Причину Microsoft называет без обиняков: “SMS authentication is vulnerable to phishing and SIM-swap attacks.” («проверка по SMS уязвима для фишинга и атак с подменой SIM-карты», Microsoft).

На практике вам могут вообще не предложить вариант с телефоном. Страница Microsoft о сведениях безопасности: “The option to add a new phone number may not be available for your Microsoft account. You may only see options such as a recovery email address, Microsoft Authenticator, or a passkey when adding new sign-in or verification methods.” («Добавить новый номер телефона в вашу учётную запись Microsoft может быть нельзя. При добавлении способов входа или проверки вы можете увидеть только резервный адрес электронной почты, Microsoft Authenticator или ключ доступа», Microsoft).

Так что если вы собираетесь завести мобильный номер только ради личного аккаунта Microsoft, сначала откройте этот экран. Номер может быть просто некуда вписать.

Что настроить вместо этого

• Ключ доступа (passkey). Microsoft описывает ключи доступа как “a modern, phishing-resistant way to sign in using your device’s built-in authentication (like Face ID, fingerprint, or PIN).” («современный, защищённый от фишинга способ входа с помощью встроенной проверки на устройстве: Face ID, отпечатка пальца или PIN-кода», Microsoft)
• Microsoft Authenticator: по словам Microsoft, он “also allows you to sign in even if the verification device is offline.” («позволяет войти, даже если устройство для проверки не в сети», Microsoft)
• Подтверждённая резервная почта. На вопрос, можно ли восстановить аккаунт после потери телефона, Microsoft отвечает: “Yes. With a verified email and passkey, you’ll have secure and reliable recovery options.” («Да. С подтверждённой почтой и ключом доступа у вас будут безопасные и надёжные способы восстановления».)
• Несколько способов сразу. Если включена двухэтапная проверка, Microsoft пишет: “we strongly recommend you have three pieces of security info associated with your account, just in case.” («настоятельно рекомендуем на всякий случай привязать к учётной записи три элемента сведений безопасности», Microsoft)

Если доступ уже потерян

От четырёх пунктов на странице Microsoft по устранению неполадок зависит, насколько мучительным будет восстановление. Прочитайте их, прежде чем что-то менять.

1. 01Не меняйте всё сразу. “Make sure you don't change all your security info at the same time, otherwise your account may be restricted for 30 days.” («Не меняйте все сведения безопасности одновременно, иначе доступ к учётной записи может быть ограничен на 30 дней».)
2. 02Полная замена означает ожидание. Если вы знаете пароль, но ни один способ из сведений безопасности вам недоступен, их можно заменить. А дальше: “Once it has been replaced, you must wait 30 days before being able to sign in.” («После замены войти можно будет только через 30 дней».) Если старый способ найдётся в эти 30 дней, воспользовавшись им, вы отмените изменение.
3. 03Не запрашивайте код снова и снова. “Don't make excessive or repetitive requests to alternative emails or phone numbers as this can cause us to block you and not send verification codes.” («Не отправляйте слишком много повторных запросов на резервные адреса и номера: мы можем заблокировать вас и перестать присылать коды».) Microsoft советует подождать день, а если ничего не изменится, то до недели.
4. 04Поддержка не пришлёт вам код. “To protect your account and its contents, our support agents are not allowed to send verification codes or access and change account details.” («Чтобы защитить вашу учётную запись и её содержимое, сотрудникам поддержки запрещено отправлять коды подтверждения, а также просматривать и изменять данные учётной записи».) Если ничего не помогает, остаётся форма восстановления учётной записи.

Когда настоящая мобильная линия всё ещё нужна

Реже, чем раньше. Она имеет смысл, если ваш аккаунт ещё предлагает вариант с телефоном, а указанный там номер — интернет-номер или уже потерян. Тогда резервный SMS-способ будет рядом с ключом доступа и резервной почтой. И она пригодится для множества сервисов, которые до сих пор полагаются на SMS-коды.

Линия Cleat — настоящий мобильный номер США, а не VoIP. Она принимает SMS, а входящие звонки приходят в виде расшифровок во входящие, которые можно открыть для команды. Отправлять SMS и звонить с неё нельзя. Стоимость — 24,99 $ в месяц. Если коды небольшой компании не должны храниться на телефоне одного сотрудника, посмотрите общий номер для команды. Ни один провайдер не может обещать, что любой сервис примет любой номер. А Microsoft может просто не предложить вашему аккаунту вариант с телефоном.

Если вы за границей

Microsoft сама называет местоположение одной из причин: “If you're in a region where Microsoft's SMS services have limited functionality or are temporarily unavailable, this could prevent the code from being delivered.” («Если вы находитесь в регионе, где SMS-сервисы Microsoft работают ограниченно или временно недоступны, код может не прийти».) Ключу доступа и Authenticator не нужны SMS, и оба способа переживут любую поездку. Живёте за пределами США постоянно? Статья Cleat для живущих за границей объясняет, в чём номер США полезен, а в чём нет.

Читайте также

Steam · eBay · Что сервисы публикуют о VoIP