Подтверждение телефона в GitLab без личного номера

Когда GitLab запрашивает номер телефона?

GitLab.com, облачная версия GitLab, дает бесплатные вычислительные ресурсы для пайплайнов CI/CD, а бесплатные ресурсы привлекают злоупотребления. Чтобы их ограничить, GitLab может попросить некоторых новых пользователей подтвердить личность, прежде чем те смогут запускать пайплайны на общих раннерах или пользоваться отдельными функциями. В зависимости от аккаунта код по телефону может быть одним из предложенных способов, иногда наряду с другими вариантами.

Важно различать несколько вещей:

• GitLab.com и self-managed. Если ваша компания держит собственный экземпляр GitLab, правила устанавливают его администраторы. Эта статья — об облачном сервисе.
• Подтверждение личности и двухфакторная защита. Двухфакторная аутентификация GitLab построена на приложениях-аутентификаторах и аппаратных ключах безопасности, поэтому номер телефона важен в основном на этапе проверки личности.
• Запросы могут меняться. GitLab со временем корректирует меры против злоупотреблений. Ориентируйтесь на то, что на самом деле просит экран, а не на старое обсуждение на форуме.

Перед началом: чек-лист для разработчиков

• Сначала пополните кошелек. Первое пополнение картой или криптовалютой (USDT/USDC) открывает покупки в NumberFlare.
• Определите цель. Для разовой проверки личности подходит Instant OTP. Если нужен номер в аккаунте для будущих проверок — Cloud Number.
• Совместите страну. Выбирайте номер страны, где вы живете или работаете, — той, на которую указывают ваши платежные данные и история входов.
• Сначала откройте запрос GitLab. Дойдите до шага с телефоном до покупки: 20-минутное окно начинается в момент выдачи номера.
• Настройте аутентификатор. Установите TOTP-приложение сейчас, чтобы безопасность аккаунта потом не зависела от SMS.
• Сохраните коды восстановления. GitLab создает их при включении двухфакторной защиты. Храните их офлайн или в менеджере паролей.

Номера каких стран подходят для кодов GitLab?

Instant OTP для GitLab сейчас охватывает 197 стран. Команды разработчиков есть повсюду, поэтому типичный выбор простирается от США, Канады и Великобритании до Германии, Нидерландов, Франции, Польши, Украины, Эстонии, Израиля, Индии, Бразилии, Японии, Южной Кореи, Сингапура и Австралии.

Страна — не косметический выбор. Проверка личности проходит лучше всего, когда ее сигналы согласуются: местоположение по IP, платежные данные, если вы их добавляете, и номер телефона. Выбирайте страну, соответствующую вашим реальным обстоятельствам, а не первую в списке.

Пошагово: от запроса GitLab до подтвержденного аккаунта

1. В личном кабинете откройте Instant OTP и найдите GitLab.
2. Выберите страну. Точная цена для этого сочетания показывается до оплаты.
3. Подтвердите, чтобы получить номер и 20-минутный таймер.
4. Вернитесь в GitLab, выберите код страны в поле телефона и вставьте национальную часть номера.
5. Запросите код.
6. Держите входящие NumberFlare открытыми. Доставка обычно занимает минуту-две.
7. Введите код в GitLab и продолжайте.

Оплата зависит от результата: доставленный код оплачивается, а недоставленный автоматически возвращается на кошелек по окончании окна.

Что делать, если GitLab так и не прислал код?

Разработчики любят отлаживать, так что отнеситесь к этому как к короткому чек-листу инцидента:

• Формат. Самая частая ошибка — задвоенный код страны или лишний ноль в начале. Перепроверьте поле, прежде чем винить доставку.
• Терпение. Подождите несколько минут в пределах окна, прежде чем запрашивать новый код.
• Ограничение частоты. Если без конца нажимать кнопку повторной отправки, новые попытки могут на время заблокировать. Одного повтора достаточно.
• Отказ. Некоторые сервисы не принимают отдельные виртуальные номера, и это может меняться без предупреждения. Именно поэтому деньги за недоставленные коды возвращаются.
• Следующая попытка. После возврата попробуйте новый номер той же страны или другой страны, которая по-прежнему соответствует вашей ситуации.

Если на том же экране GitLab предлагает другой способ подтверждения, он может оказаться быстрее.

Долгосрочный доступ: Cloud Number, аутентификатор, коды восстановления

Номер Instant OTP исчезает после 20-минутного окна. Для разовой проверки личности этого достаточно, но не в том случае, если GitLab когда-нибудь попросит подтвердить тот же номер снова.

Надежная схема состоит из трех частей:

• Cloud Number, который остается у вас, пока продлевается, — от $1.95 в месяц, с входящими SMS, звонками в браузере, журналом звонков, переадресацией на мобильный и голосовой почтой. Номер США, Канады или Пуэрто-Рико можно купить самостоятельно и сразу использовать. Другие страны — по запросу: наша команда подтвердит наличие и цену, а также сообщит, требуют ли местные правила проверки адреса или документа перед активацией.
• Приложение-аутентификатор для двухфакторной защиты GitLab, чтобы ежедневные входы никогда не зависели от SMS.
• Коды восстановления, хранящиеся там, куда вы доберетесь, даже если пропадут и ноутбук, и телефон.

Для команды Cloud Number еще и становится общей линией, которая не принадлежит инженеру, настроившему аккаунт. Как продления списываются с кошелька, смотрите на странице тарифов.

Базовые правила для аккаунтов GitLab на втором номере

Проверки личности в GitLab существуют отчасти для того, чтобы люди не открывали лишние аккаунты ради бесплатных вычислительных ресурсов. NumberFlare не предназначен для этого, и такое использование нарушает условия GitLab.

Хорошие причины для второго номера — не указывать личную SIM-карту в профиле разработчика, подтвердить аккаунт компании, не привязывая его к одному человеку, или отделить работу над open source от личной жизни. Держите один аккаунт на одного реального человека, соблюдайте условия обслуживания GitLab и помните, что GitLab является товарным знаком своего владельца и не связан с NumberFlare. Тот же подход работает и для сообществ в Discord, которые многие проекты ведут рядом со своими репозиториями.

Названия и логотипы сервисов являются товарными знаками их владельцев. NumberFlare не связан с ними. Используйте номера законно и соблюдайте правила каждого сервиса.