2FA (Two-Factor Authentication)

Второй замок на двери — и именно он превращает покупку аккаунта в маленький квест со сюрпризом 🐗 Первый фактор — логин с паролем, ты их знаешь. Второй — код, который надо ещё как-то добыть: SMS на симку, шестизначник из TOTP-приложения, резервные коды в блокноте, или вообще хардварный ключ. Платформы внедрили это везде и массово — работать с аккаунтами без понимания 2FA сегодня это как водить с закрытыми глазами. Ехать можно, но недолго.

На практике сценарий один и тот же: берёшь аккаунт, заходишь — и сразу запрос на код 😩 Нормальный поставщик кладёт в комплект seed-ключ — та строчка символов, которую закидываешь в Google Authenticator или Authy. Получаешь новый шестизначник каждые 30 секунд — заходишь, работаешь. Если дают только резервные коды — окей, но их конечное количество, не забывай. Если в комплекте только SMS-привязка — это геморрой, потому что нужен живой доступ к симке или виртуальному номеру. Некоторые продавцы снимают 2FA перед продажей вообще — это идеальный вариант, но ПРОВЕРЯЙ руками до оплаты. Потерял seed, не сохранил коды, симка чужая и недоступна — аккаунт в мусор 🗿 Тихий пиздец, зато обидный. Для BM, партнёрских кабинетов и платёжек — критично, там цена потери особенно наглядная.

Но большинство проблем с 2FA — это не техническая сложность, а человеческая безалаберность 😆 Люди не спрашивают seed при покупке, хранят всё в одной папке которую потом не находят, проверяют доступ уже после того как продавец испарился. Отдельно: SMS-коды перехватываются через SS7-уязвимости, телефон угоняется через sim swap — так что SMS это не самый крепкий вариант. Заведи менеджер паролей, отдельную папку под каждый аккаунт, проверяй вход ДО того как деньги ушли. Инструмент элементарный — косячат в нём по-человечески. Нормально делай — нормально будет 🐗