Двойная аутентификация ставиться и не вводиться почта для восстановления, вот и всё.
По поводу " кто видит мой номер" и "никто" - это реально хуйня, пункт "никто" считаю обязательно должен быть ещё в пункте "кто может меня найти по номеру", достаточно человеку ввести твой номер в список контаков...