Odată cu popularitatea diferitelor servicii de internet, dintre care sunt foarte multe acum, asigurarea securității datelor utilizatorului pentru fiecare dintre ele a devenit o problemă urgentă. Anterior, în zorii dezvoltării tehnologiilor Internet, soluția era o simplă autorizare folosind un login și o parolă și posibilitatea de a le schimba pe aceasta din urmă folosind email. Utilizatorul înregistrat, își putea crea un cont și îl poate folosi pentru a accesa funcțiile serviciului. Legarea în acest caz a fost efectuată către cutia poștală. Cu toate acestea, după cum a arătat timpul, această metodă nu a fost suficient de fiabilă.
Probleme legate de e-mail
Pe măsură ce au apărut noi servicii (forumuri, bloguri, rețele sociale), a devenit clar că o astfel de schemă de protecție a datelor personale ale vizitatorilor nu este suficient de fiabilă. De exemplu, după ce au obținut acces la cutia poștală a unei persoane, atacatorii pot schimba cu ușurință parolele pentru toate serviciile pe care le-a folosit (folosind funcția „Recuperare parolă”, aceasta se poate face pe toate site-urile). Tot ce rămâne de făcut în acest caz este doar să recreezi un cont, careînseamnă o pierdere completă a datelor și necesitatea de a le restaura din nou.
Ce este un cont de telefon și protecția acestuia
Așadar, din cauza eficacității incomplete a protecției prin e-mail, multe servicii au recurs la o nouă metodă de autorizare - folosind SMS-ul și numărul de telefon al utilizatorului. Am discutat deja despre cum funcționează protecția datelor prin e-mail, precum și despre ce este un cont. Telefonul pentru dezvoltatori, în schimb, are oportunități complet noi, pentru că acum toată lumea îl are și este aproape imposibil să-l piratați de la distanță. Este telefonul care este cheia care conectează utilizatorul real cu contul său și așa au mers dezvoltatorii celor mai mari și mai avansate proiecte. Acolo unde se cerea securitate maximă (rețele sociale, servicii poștale, servicii bancare), utilizatorilor au început să li se arate instrucțiuni despre cum să adauge un cont pe telefon și cum să se autentifice corect folosind mobilul. Pentru o vreme, lucrul cu o astfel de schemă a făcut ca protejarea datelor de pe Internet să fie destul de eficientă.
Cum funcționează conectarea unui cont la un telefon
Deci, cum funcționează autorizarea prin SMS? Trebuie remarcat faptul că baza sa este un cod generat aleatoriu care vine pe telefon și trebuie introdus în contul de serviciu. În general, știm deja ce este un cont. Telefonul trebuie să aibă și o funcție de primire a mesajelor SMS (și aceasta este disponibilă pe toate dispozitivele mobile). Cu ajutorul acestuia, utilizatorul vede codul care a generat mecanismul de protecție instalat pe site șiîl introduce într-un câmp special din partea contului. Așa este identificat clientul: comparându-l în viața reală cu el ca vizitator al site-ului. Având în vedere că codul trimis este actualizat constant, este imposibil să-l ghiciți sau să-l ridicați cu programe speciale.
Unde se aplică autorizarea telefonică
Domeniile de aplicare ale autorizării SMS sunt nelimitate. Ele pot fi folosite pentru a proteja orice informație, acces la orice serviciu. Ar trebui să se bazeze numai pe cât de mult îi va costa pe organizatorii proiectului conectarea unei astfel de funcții și dacă va fi rațional pentru ei. Nu uitați că fiecare SMS este plătit, deși costul său este de câteva ori mai mic decât costul de trimitere pentru utilizatorii obișnuiți. După cum am menționat deja, o astfel de soluție este benefică atunci când lucrați cu Internet banking, cu monede electronice, cu rețele sociale mari și diverse servicii care oferă servicii plătite. Și, să zicem, pe un site de informare, unde există doar posibilitatea de a comenta știri, nu are sens să se stabilească un asemenea grad de protecție.
Escrocii și autorizarea prin SMS
Pe baza activității unei astfel de scheme de protecție a datelor, fraudătorii s-au grăbit în curând să-și creeze propria schemă de câștiguri. A funcționat astfel: a fost creat un serviciu care să ofere anumite servicii (de exemplu, o copie a unei rețele de socializare sau a unui blog despre câștiguri, un site cu horoscoape sau cu cele mai eficiente diete), după care veneau acolo vizitatori care doreau să primeascăinformații sau înregistrare. Site-ul avea un formular care menționa că utilizatorul trebuie să treacă autorizarea prin SMS. Vizitatorii de încredere au scos un telefon mobil și au așteptat un cod de acces. De fapt, nu a avut loc autorizarea, ci înregistrarea serviciului „abonament”, care presupune primirea de conținut plătit în schimbul deducerilor regulate din soldul contului de mobil al proprietarului acestuia. Gândindu-se că a intrat cu succes pe site, persoana a realizat de fapt acces la un site plătit. După numeroase reclamații, operatorii de telefonie mobilă au oprit o astfel de înșelătorie. Cu toate acestea, în perioada sa de glorie, milioane de ruble au fost eliminate din conturile vizitatorilor site-ului web înșelați. Cel mai interesant este că utilizatorul nu știa să ștergă un cont de pe telefon (adică un cont cu abonamente). A fost posibil să refuzi serviciul doar prin trimiterea unui SMS de oprire la un anumit număr. Acum, apropo, schema funcționează, dar la scară mai mică, deoarece operatorii au introdus condiții suplimentare pentru informarea abonaților.
Precauții de bază online
Pentru a nu cădea în momeala escrocilor și, în același timp, să vă protejați datele, trebuie să înțelegeți cum funcționează, cum funcționează și, în general, ce este un cont. Telefonul deține cheia pentru a securiza autorizarea, dar ar trebui să se facă numai pe servicii de încredere. De exemplu, are sens să-ți protejezi contul pe Facebook sau Webmoney, deși nu merită să treci prin autorizare atunci când descarci un fișier sau citești horoscoape, acesta poate fi un site fraudulos. Pur și simplu nu trebuie să faceți acest lucru - nu vă aflați pe astfel de dateNu părăsiți serviciul, nu veți câștiga bani pe internet. În cele din urmă, gândește-te la importanța serviciului pentru tine și siguranța ta. Și fii extrem de atent când dai cuiva numărul tău de telefon și cu atât mai mult când primești un SMS cu un cod pe el.
