Краткий ответ: Запросите код входа с любым номером или адресом почты — экран ответит одинаково независимо от того, существует аккаунт или нет. Злоумышленники не могут собрать список ваших участников перебором идентификаторов — небольшое проектное решение, защищающее весь реестр.
Как это работает
Тихое бездействие при неизвестных идентификаторах — осознанное решение, а не забытое сообщение об ошибке.
Тот же принцип сквозным образом защищает обработку приглашений и беспарольные сценарии входа.
Участники с опечатками всё равно получают понятную подсказку: уточните у администратора, какие данные указаны в вашей записи.
Часто задаваемые вопросы
Не запутывает ли это участников?
Сообщение говорит, что код отправлен, если идентификатор зарегистрирован, — честно и безопасно.
Что ещё защищено от перебора?
Вход, приглашения и видимость в поиске — ни одна из этих функций не подтверждает существование скрытых записей.
Посмотрите на примере собственных данных — запросите бесплатную брендированную демоверсию →
{“@context”: “https://schema.org”, “@type”: “FAQPage”, “mainEntity”: [{“@type”: “Question”, “name”: “Не запутывает ли это участников?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “Сообщение говорит, что код отправлен, если идентификатор зарегистрирован, — честно и безопасно.”}}, {“@type”: “Question”, “name”: “Что ещё защищено от перебора?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “Вход, приглашения и видимость в поиске — ни одна из этих функций не подтверждает существование скрытых записей.”}}]}