Вы дали пользователям passkey и TOTP – а государство в третий раз готовит норму, которая узаконит только смс и «Макс». Речь о подтверждении «значимых действий» в сети: входа в аккаунт, переводов денег, смены пароля. Теперь возвращают, чуть смягчив формулировку: смс или «Макс» на выбор, без более сильных факторов. Причем сам «Макс» с 3 июня недоступен в App Store. Чем это грозит вашей архитектуре входа и что делать с вашей 2FA – в разборе «Теплицы»: https://te-st.org/2026/07/10/maxsms/ Если ссылка не открывается, попробуйте эту. #РазборТеплицы 14