должен быть способ обеспечить безопасность пользователей, не превращая вход в банки или Stripe в 5-минутное испытание