История изменений

Можно грохать код при первом же неправильном вводе, на корню зарубив брутфорс. При этом никто не сможет инвалидировать код зная или угадав номер пользователя.

Эту идею я уже отборосил, забудьте.

Так как хеш идёт по https и мы можем быть уверены, что код ввёл именно тот, кто его запросил.

Ну и нафига тут hash я хочу еще раз спросить?

Смотрите положим я знаю ваш телефонный номер, сформировал для вас pincode и отдал Маше. Маша принесла вам pincode. Теперь вы мне отправляете по почте письмо в котором ваш телефонный номер и pincode. Одновременно с этим злой Вася отправляет мне по почте еще 1000 писем с вашим номером и разными пинкодами. Как только я получу письмо с вашим номером и правильным пинкодом я крикну «куку» в окно.

Может так случится что Вася случайно подберет правильный пинкод? Может, только вероятность этого подбора вообще никак не связана с тем что в письме не телефонный номер, а шифрованный телефонный номер.

Может быть я не прав) Объясните мне. Вы же разобрались!

Можно грохать код при первом же неправильном вводе, на корню зарубив брутфорс. При этом никто не сможет инвалидировать код зная или угадав номер пользователя.

Эту идею я уже отборосил, забудьте.

Так как хеш идёт по https и мы можем быть уверены, что код ввёл именно тот, кто его запросил.

Ну и нафига тут hash я хочу еще раз спросить?

Смотрите положим я знаю ваш телефонный номер, сформировал для вас pincode и отдал Маше. Маша принесла вам pincode. Теперь вы мне отправляете по почте письмо в котором ваш телефонный номер и pincode. Одновременно с этим злой Вася отправляет мне по почте еще 1000 писем с вашим номером и разными пинкодами. Как только я получу письмо с вашим номером и правильным пинкодом я крикну «куку» в окно.

Может так случится что Вася случайно подберет правильный пинкод? Может, только вероятность этого подбора вообще никак не связана с тем что в письме не телефонный номер, а шифрованный телефонный.

Может быть я не прав) Объясните мне. Вы же разобрались!