двухфакторая авторизация без смс

и одна не правильная попытка ввода и надо заказывать снова звонок... и там будет опять новый номер... нет возможности на одной авторизации перебирать варианты... а значит это - очень надёжно.

и да... вариант с енум - кто то предложил - мне очень нравится... но он плох тем что оленям с ними не разобраться...

Вы можете оставить и смс`ки. Но, слать их не при каждом входе, а при важных действиях, как смена пароля, email и вывод денег. Во всех остальных случаях, пусть входит по своему паролю, без всякого геморроя.

блин. элементарно же.

чел вводит логин/пасс, ему раздается звонок - "если это вы пытаетесь войти - нажмите 1"

всё!

Как вариант, код подтверждения для входа отправлять на почту, а если сменился ip то отправлять смс.

Или требовать доп авторизацию по смс, на определенные действия (вывод денег, смена контактных данных и тд.)

отличная идея, позьму на заметку.

но идея с не подниманием трубки а авторизацией по аон - получается более дешевая... что подкупает...