У ваших пользователей уже есть аккаунт. Он в мессенджере

А вы в ту же секунду получаете то, чего не даёт ни пароль, ни passkey: живой канал связи с этим человеком. Проект открытый: развернуть у себя можно бесплатно.

Аккаунт в мессенджере у ваших пользователей почти наверняка уже есть. WhatsApp пользуются более 3 млрд человек в месяц, Telegram — больше 1 млрд, в MAX зарегистрировано более 110 млн аккаунтов и ежедневно заходят свыше 80 млн. Регистрацию там люди уже прошли — зачем заставлять их проходить её ещё раз у вас?

Попробуйте на себе — это займёт секунд десять: демо Veriqa.

1. На странице входа появляется QR-код.
2. Пользователь наводит на него камеру — открывается мессенджер, которым он пользуется каждый день.
3. Нажимает «Подтвердить». Всё: он вошёл, а если пришёл впервые — ещё и зарегистрировался.

В целевом сценарии на это уходит меньше трёх секунд. Ничего не нужно устанавливать, ничего не нужно настраивать заранее. Никаких «придумайте пароль из 8 символов с цифрой и заглавной буквой».

Вспомните, как обычно выглядит путь нового пользователя. Форма регистрации, пароль, SMS с кодом, который приходит через минуту. Наконец личный кабинет — и тут же всплывающая плашка: «Подключите нашего бота, чтобы получать уведомления». Многие закрывают её крестиком и больше никогда не вспоминают.

На каждом из этих шагов вы теряете людей. По данным Baymard Institute, в интернет-магазинах в среднем бросают 70% корзин. Если не считать тех, кто просто присматривался, 18% американских покупателей уходят потому, что сайт потребовал создать аккаунт, и ещё 17% — из-за слишком длинного оформления заказа.

Итог: вы заплатили за SMS, потеряли часть людей на форме, а связи с теми, кто дошёл, так и не получили.

С Veriqa тот самый тап, которым человек подтвердил вход, одновременно подключает канал связи. Уведомления о заказе, подтверждения, ответы поддержки — всё уходит туда, где пользователь и так бывает каждый день. Отдельно просить «подпишитесь на бота» больше не нужно.

Сначала — сравнение по тому, что важно пользователю и бизнесу: сколько шагов при первом визите, сколько времени занимает повторный вход и остаётся ли у вас способ связаться с человеком.

Время входа: FIDO Alliance Passkey Index — 8,5 с для passkeys и 31,2 с в среднем для почты, SMS и соцлогина; Microsoft — 3 с для синхронизированных passkeys против 69 с для пароля со вторым фактором. Это время повторного входа, когда аккаунт и ключ уже есть: регистрация и создание passkey в эти цифры не входят. Veriqa — наш замер в целевом сценарии.

Теперь подробнее.

Кнопки входа мессенджеров есть не у всех, у каждого своя, и каждая — это только кнопка: сессии, токены и привязку к аккаунту всё равно дописывают ваши разработчики. Veriqa — одна точка входа сразу для всех каналов. Сейчас это Telegram, WhatsApp, MAX и почта, на подходе Viber, LINE и другие, а свой корпоративный мессенджер можно подключить самостоятельно.

Самое ценное, что утекает из баз, — учётные данные. По данным Verizon DBIR 2025, украденные логины и пароли стали точкой входа в 22% утечек, а у типичного пользователя лишь половина паролей отличается друг от друга. Значит, утечка на чужом сайте легко открывает и ваш.

С Veriqa в вашей базе нет паролей вообще. Утекать нечему, а чужие утечки к вам не ведут.

Защита самого аккаунта — пароль, двухфакторка, подозрительные входы — остаётся заботой мессенджера. У Telegram, WhatsApp и MAX для этого есть отдельные команды безопасности и уровень защиты, который отдельному сайту обычно не по карману. Вы получаете его бесплатно.

Интернет- и корпоративные сервисы, интернет-магазины. Регистрация без формы: пользователь подтверждает вход в мессенджере и сразу начинает работать в сервисе или оформлять заказ. Уведомления приходят туда же.

Сайты с заявками. Вместо формы с капчей посетитель подтверждает себя через мессенджер. Вы получаете проверенный контакт, по которому точно можно ответить, а не выдуманный адрес. Работает на WordPress, Bitrix, Drupal, Joomla и TYPO3 без правок ядра.

Офис. Вход с рабочих компьютеров, из удалённого рабочего стола и с виртуальных машин — там, где Bluetooth выключен политиками и passkeys не работают. Veriqa нужен только интернет.

Важные действия. Смена реквизитов, удаление данных, выдача доступа коллеге — подтверждаются одним тапом в мессенджере пользователя.

ИИ-агенты. Когда агент от имени человека собирается оплатить заказ, выдать доступ или выполнить другое важное действие, пользователь подтверждает операцию так же, как вход: сканирует QR и нажимает кнопку в мессенджере. Важно: подтверждение приходит не в чат с самим агентом, а в отдельный бот подтверждений. Даже если агент работает в том же мессенджере, нажать «Подтвердить» за человека он не сможет — это другой диалог, к которому у агента нет доступа. Каждое такое подтверждение остаётся в журнале аудита.

Восстановление доступа. «Забыли пароль?» больше не превращается в квест из писем и кодов: привязанный канал становится основным способом вернуть доступ.

Veriqa — open source проект под лицензиями MIT и MPL 2.0. Исходный код открыт: его можно бесплатно развернуть у себя, проверить, как устроена безопасность, и доработать под свои сценарии.

Особенно это важно для корпоративных мессенджеров. Свой канал подключается без правок ядра: адаптер пишется на любом языке как отдельный сервис по HTTP, или можно подключить бота, который у вас уже работает. Внутренний мессенджер компании встанет в один ряд с Telegram и WhatsApp.

Если нужна готовая облачная версия или корпоративные условия, есть Veriqa Cloud и корпоративная лицензия.

Под капотом — стандартный OpenID Connect, поэтому стек не важен: .NET, Node, Java, Python, Go, PHP. Подключение делается конфигурацией, без нового кода на клиенте. На .NET Veriqa встраивается как коннектор поверх OpenIddict, а в системы вроде Logto добавляется как обычный вход через соцсеть.

Два варианта на выбор:

Технические детали — в документации.

Мы уже работаем над следующими сценариями:

Об этом — в следующих статьях.

Наведите камеру на QR в демо — через пару секунд вы внутри. Так будет выглядеть вход на вашем сайте.

Хотите подключить Veriqa или обсудить пилот? Контакты — на странице сайта. Исходный код, Docker-образ и NuGet-пакеты — на странице ресурсов.