Меняете номер телефона: как не потерять доступ к аккаунтам

Ваш email принадлежит лично вам и легко переносится в другой сервис. Пароль можно сменить за минуту. С номером телефона всё иначе: он не ваш, а арендован у оператора, в одной стране, по договору, который может закончиться без вашего ведома, — и всё же именно он незаметно стал главным ключом от куда большей части вашей жизни, чем эти два способа входа вместе взятые.

Странно, но так решили не вы. Сервисы добавили подтверждение по SMS, потому что это было дёшево и работало у всех, а затем стали принимать тот же номер как доказательство личности при сбросе пароля. За десять лет арендованный идентификатор стал тем, что открывает доступ к вашему банковскому счёту.

Номер теряется по скучным причинам, а не по драматичным:

• Вы переезжаете в другую страну. Поддерживать активной иностранную линию стоит денег и часто требует местного адреса, которого у вас больше нет.
• Вы меняете оператора, и перенос номера срывается, либо вы вовсе не запрашивали его, потому что завести новый номер было проще.
• Предоплаченная линия отключается. Многие номера изымаются через несколько месяцев без пополнения баланса, даже если деньги на счету ещё остаются.
• Номер никогда не был вашим: тариф работодателя, семейный пакет, аккаунт партнёра. Уход из компании или расставание обрывает номер.

Затем номер поступает в повторную выдачу. Операторы передают отключённые номера новым абонентам после периода отстоя, который измеряется неделями или месяцами, — а значит, однажды незнакомец получит коды сброса пароля от всего, что вы забыли перенести.

О проблеме никто не предупреждает. Вам не придёт письмо «банк больше не может с вами связаться» — вы узнаете об этом в самый неподходящий момент, когда нужно подтвердить перевод или войти в аккаунт, а код так и не приходит.

Примерно в порядке нарастания боли:

• Аккаунты, где SMS — единственный второй фактор. Войти в них теперь не просто неудобно, а невозможно.
• Аккаунты, где номер используется для восстановления доступа, даже если вы обычно входите через приложение-аутентификатор. Именно это чаще всего упускают: всё работает — пока не понадобится восстановление.
• Аккаунты «вход по номеру телефона», у которых вообще никогда не было пароля: некоторые службы доставки, такси и маркетплейсы.
• Банки и биржи, которым для смены номера в анкете часто нужна личная явка или проверка документов, а переводы тем временем могут заблокировать.
• Мессенджеры. WhatsApp, Telegram и Signal привязаны к номеру: если вы просто зарегистрируетесь заново с нового номера без переноса аккаунта, контакты увидят в вас нового человека, а членство в группах потеряется.
• Все, у кого ваш старый номер сохранён в телефоне, — теперь они дозвонятся до незнакомца.

Проблема повторной выдачи номера работает в обе стороны. Руководство про атаки с подменой SIM-карты рассказывает, что происходит, когда номер забирают у вас намеренно; здесь та же уязвимость возникает случайно — вашими же руками и совершенно бесплатно.

Список аккаунтов, которого у вас нет, перенести нельзя, а наизусть его не помнит никто. Четыре простых поиска восстанавливают почти весь список за несколько минут:

• Поищите в почтовом ящике слова код подтверждения, одноразовый код, уведомление безопасности и номер телефона. Любой сервис, который присылал вам SMS, хоть раз писал и на email.
• Откройте менеджер паролей и отфильтруйте записи с полем «телефон» или пометкой про SMS. Большинство менеджеров умеют выводить такой список.
• Пролистайте историю SMS, пока не потеряли линию. Отправители — это и есть ваш перечень сервисов.
• Составьте список из десяти аккаунтов, потеря которых больнее всего: почта, менеджер паролей, банк, биржа, облачная резервная копия, регистратор доменов, корпоративный SSO, два мессенджера, которыми вы реально пользуетесь, и всё, где хранятся фотографии.

А дальше — то, что почти никто не делает: у каждого из этих десяти сервисов зайдите в настройки безопасности и отметьте, используется ли номер для входа, для восстановления доступа или для того и другого. Блокировки чаще всего случаются именно из-за восстановления. Заодно экспортируйте или распечатайте резервные коды — это единственное, что сработает, когда линии уже не будет.

Здесь порядок — не для красоты. Каждый шаг открывает следующий, и если сделать всё наоборот, вы рискуете остаться без доступа именно к почте, которая нужна, чтобы починить всё остальное. Если получится, устройте перекрытие — держите старую линию активной 30–60 дней после запуска новой. Это стоит недорого и превращает переезд в рутинную задачу, а не в аварию.

1. Сначала основная почта. Смените номер и для входа, и для восстановления, подтвердите операцию на новой линии и заново скачайте резервные коды.
2. Затем менеджер паролей — и проверьте, что путь восстановления в нём больше не указывает на старый номер.
3. Банки, брокеры и любая криптобиржа. Здесь всё медленнее всего: иногда нужен визит в отделение или загрузка документа, а некоторые после смены номера вводят период ожидания перед выводом средств. Начните с них пораньше.
4. Мессенджеры — прямо из приложения. В WhatsApp, Telegram и Signal есть функция смены номера, которая сохраняет аккаунт, переписку и группы и уведомляет ваши контакты. Регистрация с нуля на новом номере ничего из этого не даёт.
5. Госуслуги, медицинские и налоговые порталы — у них обычно самая медленная и бюрократическая процедура смены номера.
6. Всё остальное: доставка, такси, программы лояльности, авиакомпании, страхование, коммунальные службы, присылающие SMS о приезде мастера.
7. И только теперь можно отключать старую линию — причём лишь после того, как пройдёт полный платёжный период и на неё не придёт ничего важного.

Если вы переезжаете в другую страну, а не просто меняете оператора, наше руководство про как сохранить местный номер в путешествии разбирает вторую половину проблемы: как оставаться на связи по старому коду страны, уже живя в другом месте.

Если вы читаете это уже постфактум, правило простое: не выходите ни из одного аккаунта. Сессия, в которой вы всё ещё авторизованы, — самое ценное, что у вас есть, и закрыть её означает потерять безвозвратно.

Двигайтесь от того, что ещё работает:

• Устройства, где вы всё ещё в системе. С любого из них сразу зайдите в настройки безопасности и замените номер телефона и адрес для восстановления, прежде чем делать что-либо ещё.
• Резервные коды. Если вы их сохранили, всё решится за две минуты. Если нет — сохраните их везде, как только вернёте доступ.
• Приложения-аутентификаторы. Коды генерируются на устройстве, а не приходят на линию, поэтому аккаунт с рабочим аутентификатором мёртвый номер не затрагивает — подробнее в статье как получать одноразовые коды онлайн.
• Почта для восстановления. Многие сервисы автоматически переключаются на неё, как только попытка отправить SMS проваливается.
• Формы восстановления аккаунта. Медленно и без изящества, обычно с периодом ожидания в несколько дней, и шансы выше, если отвечать с устройства и из локации, которые сервис уже видел раньше.
• Проверка личности по документам в банках и у регулируемых брокеров — как правило, единственный путь, и повод начать её сразу, как только вы заметили проблему.

Будьте честны насчёт того, что может не получиться. Аккаунт, где второй фактор — только SMS, нет почты для восстановления, нет резервных кодов и нет данных для проверки личности, нередко теряется просто и окончательно. Это провал в архитектуре сервиса, а не ваша ошибка, но итог от этого не меняется.

У каждой причины из первого раздела одна и та же природа: номер принадлежит оператору, договору, стране или работодателю, и когда эти отношения заканчиваются, номер уходит вместе с ними. Структурное решение — перестать привязывать свои коды к линии, которую любая из этих сторон может закрыть.

Отдельная линия, оформленная лично на вас и не зависящая от оператора, меняет цену переезда или смены работы:

• Она переживает переезд в другую страну. Линия живёт в браузере, поэтому ей всё равно, какая SIM-карта в вашем телефоне и какой паспорт у вас в кармане.
• Она переживает смену оператора, смену телефона и его утрату — менять SIM-карту и переносить номер попросту нечего.
• Пока вы её оплачиваете, номер не уходит в повторную выдачу, в отличие от предоплаченной линии, которая тихо отключается после нескольких месяцев без пополнения.
• Она не принадлежит вашему работодателю. Никто не может закрыть её заодно с чем-то другим.
• Настоящие номера, на которые можно дозвониться, доступны в 47 странах — это мобильные диапазоны, которые принимают банки и мессенджеры, а не одноразовые VoIP-диапазоны, которые отклоняет большинство сервисов.

Ограничения тоже реальны. Аккаунт и оплату нужно поддерживать активными — точно так же, как и с SIM-картой. Некоторые банки по-прежнему требуют линию оператора, зарегистрированную на ваши официальные данные, и второй номер здесь не поможет. И окупается это только после того, как вы реально перенесёте на неё аккаунты, — то есть выполните чек-лист выше один раз и осознанно, а не в панике. Линии стоят от 3,58 $/месяц и активируются менее чем за 60 секунд. Если вы выбираете между этим и одноразовым номером, статья долгосрочные линии против «горелых» номеров — прямое сравнение.