Цепочка восстановления: кто восстанавливает кого
Проверяем, не образовалась ли круговая зависимость между почтой, телефоном и ключевыми аккаунтами.
Типичная скрытая проблема
Основная почта восстанавливается по номеру телефона, аккаунт оператора — через ту же почту, а резервный адрес — через основной. Пока всё работает, схема кажется удобной. При одновременной потере телефона и доступа к почте она может замкнуться.
Нарисуйте цепочку
Для каждого ключевого аккаунта ответьте: что нужно, чтобы восстановить его с нового устройства? Отдельно отметьте почту, SMS, приложение 2FA, резервный код и доверенное устройство.
Хорошая схема
- есть хотя бы один независимый путь восстановления;
- резервная почта не зависит от основной;
- backup-коды доступны без телефона;
- номер оформлен так, чтобы его можно было восстановить у оператора.
Проверить сценарии восстановления →
Самая частая слабая ветка — формально существующая резервная почта, которая на деле зависит от того же телефона или основной учётной записи.
Проверьте это на своей системе
Цель — не просто включить нужную настройку, а убедиться, что она реально работает в сценарии потери доступа, смены устройства или передачи управления.
Запишите, чем восстанавливается основная почта, чем восстанавливается резервная почта и где участвует телефон.
Проверьте, не получается ли схема «почта восстанавливает номер, а номер — ту же почту».
Хотя бы одна ветка восстановления должна работать без основного телефона и основной почты.
Порядок действий
- Откройте настройки, связанные с темой «Цепочка восстановления: кто восстанавливает кого», на доверенном устройстве и сначала зафиксируйте текущее состояние.
- Пройдите три проверки выше без отключения рабочего доступа: нарисовать цепочку, найти круги и добавить независимость.
- Если обнаружили зависимость от одного телефона, адреса, сотрудника или устройства, сначала добавьте независимую замену и подтвердите её.
- После изменения выполните контрольный вход или восстановление из второго браузера/устройства, не закрывая последнюю рабочую сессию.
Где чаще всего возникает проблема
- Все резервные способы на самом деле зависят от одной SIM.
- Резервная почта существует, но её пароль хранится только в основном аккаунте или телефоне.