Новый механизм защиты появился благодаря сотрудничеству Яндекса с операторами сотовой связи, включая крупнейшую четвёрку. Каждый раз, когда человек при входе в аккаунт вводит код из смс, Яндекс мгновенно узнаёт у партнеров, не изменился ли у сим-карты владелец. При этом сервис не получает сведений о том, от кого и кому перешёл номер телефона — это обезличенные данные.
Также пользователи теперь могут быстро попасть в нужный аккаунт, если их несколько. Стоит ввести код из смс — и сервис покажет все Яндекс ID, привязанные к номеру. Это безопасно, так как сервис предварительно проверит, прежний ли владелец у сим-карты.
Проверка номера телефона — только один из способов защиты. Когда пользователь входит в аккаунт, Яндекс проверяет также, безопасен ли его пароль. Для этого он сверяет его с базой из 1,2 миллиона паролей, попавших в открытый доступ. Кроме того, сервис просит подтвердить права на аккаунт, если человек пытается войти в него с незнакомого устройства или из нового региона.