Как вы боретесь с требованием ввода номера телефона?

Слив паспортных данных и боязнь привязи почты к телефону ИМХО, совсем разные вещи.

какому именно «майору» ты нафиг нужен? xD

Нечегоскрыватели? xD
Вообще говоря, майор может быть абстрактный, вплоть до ушлого сотрудника салона сотовой связи.
Факт в том, что телефонный номер полностью контролируется не мной, что уже основание не завязывать всю безопасность на него.
И фиг с ними с номерами на бомжа, прецеденты бывают, когда можно лишиться номера, зарегистрированного на тебя (к слову, там история не закончилась).

Как следать «оффлайновый» OTP? Телефон тоже вроде как «онлайн».

RFC 4226, RFC 6238 например

Нечегоскрыватели? xD

НэтЪ, но не до паранои)

завязывать всю безопасность на него.

бакап коды никто не отменял.

RFC 4226, RFC 6238 например

Хорошо, как ты получишь код не через СМС или приложение, если сервис, не поддерживает «флешку с кнопочкой на батарейке которая генерит ОТП»?

В ссылке конечно всё умно написанно, но обьясни по русски (учитывая то, что твой ОТП не может находится на кампуктере и должен быть на другом девайсе)

ЗЫ: Флешка с кнопочкой еще хуже проприетарщина, чем гуглаут.

А где мультивыбор?

не пользуюсь сервисами, которые требуют номер

в моей стране анонимные предоплатные симкарты

Надеюсь, меняешь их регулярно и после каждого нелегального действия в разных частях города, борец?

бакап коды никто не отменял

Что за коды, где они есть?

Хорошо, как ты получишь код не через СМС или приложение, если сервис, не поддерживает

Тогда очевидно, такой сервис не нужен

Флешка с кнопочкой еще хуже проприетарщина, чем гуглаут

гуглаут это RFC 6238, есть и открытые реализации, здесь выше была ссылка на ф-дроид.
Насчёт флешек с кнопочкой тоже не всё однозначно, например yubikey вроде может и в те же открытые стандарты OTP, но мопед не мой.

Если аккаунт привязан к телефону, то в теории, владелец/админ/сотрудник имеющий доступ к базе сервиса, может узнать владельца аккаунта (если сим карта оформлена на паспортные данные). Что в некоторых ситуациях является нежелательным.

Надо добавить пункт «я сам бомж, поэтому ввожу свой номер»

5 баллов! :)))

Я вот категорически не люблю эти все деанонимизации! Номер телефона - это ж не просто цифры, это ТЫ ВЕСЬ! Имя, дом, работа, привычки... всё это можно узнать, зная всего лишь абстрактный набор цифр. Вот наструя им всё это? Я в жизни не поверю, что они хотят «лучше таргетировать рекламу», потому что это просто чушь - ни одна машина не вычислит, ЧТО мне может понадобиться из покупок, соотв. какой смысл засирать мне мозг предложениями?
Это тупо досье. Там ввёл, здесь, «мне прятать нечего», а потом НЕ ДАЙ БОГ ты где-то возмутишься, что вместо скверика задолбенили церковь - а всё, ты уже нехристь и вот твоё досье. Диктатура мразей + деперсонализация всей страны. Гуглаг в полный рост.

Конечно, ставлю в айфон симку и меняю каждый раз её)))

Вообще, мне по барабану абсолютно, одна симка уже лет 7 наверное.

А где вариант «Я бомж»?

А зачем? В списки блокировки внести? В гугле куча сервисов же.

Не пользуюсь, не нужно́.

Что за коды, где они есть?

При активации 2FA, генерят бакап коды, на случай утери телефона/«флешки с кнопочкой», по крайней мере большинство сервисов которые поддерживают 2фа.

гуглаут это RFC 6238, есть и открытые реализации, здесь выше была ссылка на ф-дроид.

Дык, не по нему ЛОРчан «могут вычислить»? xD

Насчёт флешек с кнопочкой тоже не всё однозначно, например yubikey вроде может и в те же открытые стандарты OTP, но мопед не мой.

Я не про RFC в этом случае, а про сомнительную безопастность инфраструктуры и т.д.

Эм... это не совсем легально...

Сервисы просят номер не из абстрактного любопытства, а потому что он им действительно нужен. Например, курьеры службы доставки умеют звонить только по телефону.

Подавляющее большинство таких сервисов принимает оплату только какой-нибудь киви, который уже и привязан к номеру. В чем смысл этих сервисов? Создать себе неудобство за небольшие деньги?

были бесплатные. Не буду утверждать что ещё есть, но если сервис работает без оплаты и не требует номер непосредственно - то он анонимен

ололо, когда «пробить» номер может любой васян

по крайней мере большинство сервисов которые поддерживают 2фа

Какие сервисы? Не помню такого, обычно просто требуют привязать номер телефона, никаких кодов не генерят.

ЛОРчан «могут вычислить»?

В том смысле, что только лорчане пользуются гуглоаутентификатором, а нечегоскрыватели привязывают телефон?

Меня тошнит от таких сервисов, но избирательно я ими всё же пользуюсь. Заходит больно.

Мне не ясно, что такое 2FA. Если это «двухфакторная авторизация», то мне непонятно, как это позволяет обойти требование ввода номера телефона на чужих сайтах.

Но это не исключает того, что это не могут сделать.

У меня ОПСОС предлагает услугу временных номеров.

и чё? они же не анонимные

Например, курьеры службы доставки умеют звонить только по телефону.

Речь же не о таких сервисах.

Вопрос товарищам майорам и подполковникам, а также их капитаншам и старшим лейтенантам: если я выключил телефон, вынул симку из мобильника, я по прежнему выдаю своё местоположение? Симка автономно, без мобильника, может выдавать свои координаты всяким пеленгаторам?

Не майор, но телефон с вставленной батарейкой должен, по идее. Встроенной батарейки (которая там чтоб часы не сбрасывались) скорее всего не может обеспечить работу радиомодуля. Но в самой симке может быть rfid-метка, которую можно считывать на некотором расстоянии. По тому же принципу можно и телефон от радиоволн заставить отвечать.

и чё? они же не анонимные

Нет. По закону. Но от спама помогает.

Часть сервисов на анонимной симке, которую ни для чего другого не юзаю. Остальное - вполне себе уживается о обычной симке, что с контрактом.

То есть все-таки борешься, анонимной симкой.

Какие сервисы? Не помню такого, обычно просто требуют привязать номер телефона, никаких кодов не генерят.

Любой, от гмыла до инстаграмчега. Заходишь в настройки, включаешь 2фа. Если 2фа - приложение в телефоне (гуглаут в основном), генерятся запасные коды и тебя просят их сохранить на случай если полюбишь телефон.

Просто привязать телефон к аккаунту != 2фа, но служит как очередная проверка при потере пароля.

В том смысле, что только лорчане пользуются гуглоаутентификатором, а нечегоскрыватели привязывают телефон?

В том смысле,что ЛОРчане не используют 2фа в любом виде, потому что боятся, что их «вычислють». 2фа код можно получать разными методами. Может быть что телефон = 2фа. Получается, что ЛОРчане не используют 2фа, потому что боятся, что кто-то узнает, что телефон не бомжа Васи Пушкина, а самого ЛОРовца xD

Она самая. Она не позволяет обойти привязь аккаунта к телефону, скорее наоборот. На пример, тот же Инстаграм шлёт 2FA код через СМС.

Мне не понятно почему ЛОРовцы с этим яростно боятся. Не, я понимаю если сайт совсем левый, но большинство сайтов требующих привязи, всякие гуголи, которые и так про вас уже всё знают xD

Номер телефона, имейл и паспортные данные оставляю только на порносайтах и сайтах знакомств для секса.

Вопрос товарищам майорам и подполковникам

Здравия желаю! Не, не беспокойтесь, можете носить свой телефон включённым, с симкой, с включённым gps и wifi. Мы всё-равно за Вами никогда не следим.

Ну а в больничке, Васян может посмотреть в твою карточку и увидеть номер соц.номер (ну или паспортные данные по вашему), номер медицинской карточки, страховку и то, что у тебя геморой и простатит.

А потом Васян сольёт эти данные аптекам и злому гуголю и тебе будут слать рекламу новомодного лекарства «Просто-Геморой». Не ходите ЛОРовци в больничку, лечите простатит огурцом, как дед Иван делал испокон веков xD

Зато следят рекламщики. И совершенно не стесняются. Не берите телефон в общественные места, если не хотите, чтобы вами пользовались. А, ну ещё расплачивайтесь наличными (покуда их не запретили).

Челвек лишний элемент в этой схеме — всё давно автоматизировано.

У нас что бы завести карту, насколько помню паспорт не нужен. В частных клиниках просто имя спрашивают. Страховки не очень распространены.

насколько помню паспорт не нужен

Плохо помнишь, если речь про РФ. Паспорт и полис.

СНГ - это не только РФ.

У нас оно централизованно. Получаешь «carte soleil», такое же удостоверение личности, как паспорт, соц номер и права.

На тей твоя морда лица, имя и номер, это вроде как мед. страховка от государства, но по ней можно посмотреть историю болезни и какие колеса тебе выписывали х лет назад.

Некоторые госпитали выдают свою карточку, но она не удостоверение личности и используется только госпиталем в хз каких целях (мед. карточку всё равно просят).

Я как раз из «нечегоскрывателей» ;). Тут многие жалуются на спам в телефоне. Может, мне везет, может, еще что-то, но я не сталкивался с массовым спамом. Да, периодически бывают рекламные SMS (1-2 в неделю) и звонки (1- раза в месяц), но такая частота абсолютно не напрягает. И это при том, что номеру у меня 17 лет, и оставляю его везде...

«двухфакторная авторизация»

аутентификация, а не авторизация

Достаточно было 1 раз вызвать такси, чтобы потом сразу завалили быстроденьгами, сберами и суши. Регулярные звонки, смс. Попробуйте.

У вас наверное и шансы на то, что эти данные узнают третьи лица ниже. Всё таки страна то более цивилизованная.

БГЫГЫГЫГЫГЫЫЫЫЫЫЫЫЫ!!!111)))000 Не смеши так, а то я аж пивом подавилася)

Верно, но только исключительных случаях.

+1 заколебался добавлять в блеклист

постоянно использую такси. собственно, телефон мне только для такси и нужен. никакой рекламы. да, надо добавить, что я пользуюсь только теми сервисами, где вызов такси по телефону. не какие-нибудь яндексы и прочая фигня, требующая смартфона.

хорошим коммерческим клиникам на полис насрать. только фиговые клиники, у которых нет клиентов, заключают подобные договора с государством.

Встроенной батарейки (которая там чтоб часы не сбрасывались) скорее всего не может обеспечить работу радиомодуля.

чушь какая. не смотри рентв.