Результат проверки спрятан: он подписан внутри токена и виден только сайту и оператору на дашборде.
Так атакующий не узнаёт, прошёл ли он, и ему не по чему настраивать генератор.
Токен на 15 минут, привязан к вашему адресу. Агент прикладывает его к запросу, сайт решает по вердикту внутри:
Задание каждый раз новое, подсказка показывается на поле до первого нажатия. Отпустил раньше времени? Нажми снова и продолжай.
Ключ создаётся один раз после пройденной проверки и доказывает, что вернулся тот же человек с тем же устройством,
разблокировав его по PIN или биометрии. Это быстрый путь для вернувшихся, а не доказательство, что перед экраном человек.
Чтобы продолжить вход без проверки, нажмите кнопку «Продолжить без проверки».