С популярността на различните интернет услуги, от които сега има много, гарантирането на сигурността на потребителските данни на всяка от тях се превърна в спешен проблем. Преди това, в зората на развитието на интернет технологиите, решението беше просто оторизиране с използване на потребителско име и парола и възможност за промяна на последните с помощта на имейл. Потребителят се регистрира, може да създаде акаунт и да го използва за достъп до функциите на услугата. Обвързването в този случай беше извършено към пощенската кутия. Въпреки това, както показа времето, този метод не беше достатъчно надежден.
Проблеми с обвързването на имейли
С появата на нови услуги (форуми, блогове, социални мрежи) стана ясно, че подобна схема за защита на личните данни на посетителите не е достатъчно надеждна. Например, след като са получили достъп до пощенската кутия на човек, нападателите могат лесно да променят паролите за всички услуги, които той е използвал (с помощта на функцията „Възстановяване на парола“, това може да се направи на всички сайтове). Всичко, което остава да се направи в този случай, е само да се създаде повторно акаунт, койтоозначава пълна загуба на данни и необходимостта от повторното им възстановяване.
Какво е телефонен акаунт и неговата защита
И така, поради непълната ефективност на защитата по имейл, много услуги прибягнаха до нов метод за оторизация - чрез SMS и телефонния номер на потребителя. Вече обсъдихме как работи защитата на данните с помощта на поща, както и какво е акаунт. Телефонът за разработчици, от друга страна, има напълно нови възможности, защото сега всеки го има и е почти невъзможно да го хакнете дистанционно. Именно телефонът е ключът, който свързва истинския потребител с неговия акаунт и това е пътят на разработчиците на най-големите и напреднали проекти. Там, където се изискваше максимална сигурност (социални мрежи, пощенски услуги, банкиране), на потребителите започнаха да се показват инструкции как да добавят акаунт към телефона си и как правилно да влизат с мобилния си телефон. За известно време работата с такава схема направи защитата на данните в Интернет доста ефективна.
Как работи свързването на акаунт с телефон
И така, как работи SMS упълномощаването? Трябва да се отбележи, че неговата основа е произволно генериран код, който идва в телефона и трябва да бъде въведен в акаунта на услугата. По принцип вече знаем какво е акаунт. Телефонът трябва да има и функция за получаване на SMS съобщения (и това е налично във всички мобилни устройства). С негова помощ потребителят вижда кода, генерирал защитния механизъм, инсталиран на сайта, иго въвежда в специално поле отстрани на акаунта. По този начин се идентифицира клиентът: сравнявайки го в реалния живот и него като посетител на сайта. Като се има предвид, че изпратеният код се актуализира постоянно, е невъзможно да го познаете или вземете със специални програми.
Къде се прилага оторизация по телефона
Обхватът на SMS оторизация е неограничен. Те могат да се използват за защита на всякаква информация, достъп до всяка услуга. Тя трябва да се основава само на това колко ще струва свързването на такава функция на организаторите на проекта и дали ще бъде рационално за тях. Не забравяйте, че всеки SMS се заплаща, въпреки че цената му е няколко пъти по-ниска от цената за изпращане за обикновените потребители. Както вече беше отбелязано, такова решение е от полза при работа с интернет банкиране, с електронни валути, с големи социални мрежи и различни услуги, които предоставят платени услуги. И, да речем, в някой информационен сайт, където има само възможност за коментиране на новини, няма смисъл да се установява такава степен на защита.
Измамници и оторизация на SMS
Въз основа на работата на такава схема за защита на данните, измамниците скоро се втурнаха да създадат своя собствена схема за печалба. Работеше по следния начин: беше създадена услуга за предоставяне на определени услуги (например копие на социална мрежа или блог за печалби, сайт с хороскопи или с най-ефективните диети), след което там идваха посетители, които искаха да получатинформация или регистрация. Сайтът имаше формуляр, в който се отбелязва, че потребителят трябва да премине SMS авторизация. Доверчивите посетители извадиха мобилен телефон и изчакаха код за достъп. Всъщност се случи не оторизация, а регистрация на услугата „абонамент“, която предполага получаване на платено съдържание в замяна на редовни удръжки от баланса на мобилния акаунт на собственика му. Мислейки, че е влязъл успешно в сайта, човекът всъщност е получил достъп до платен сайт. След множество оплаквания мобилните оператори спряха подобна измама. Въпреки това, по време на своя разцвет милиони рубли бяха отписани от сметките на измамени посетители на уебсайта. Най-интересното е, че потребителят не знаеше как да изтрие акаунт на телефона (което означава акаунт с абонаменти). Възможно е да се откаже услугата само чрез изпращане на SMS за спиране на конкретен номер. Сега, между другото, схемата работи, но в по-малък мащаб, тъй като операторите въведоха допълнителни условия за информиране на абонатите.
Основни онлайн предпазни мерки
За да не попаднете на стръвта на измамници и в същото време да защитите данните си, трябва да разберете как работи, как работи и изобщо какво е акаунт. Телефонът притежава ключа за защитена авторизация, но това трябва да се прави само на доверени услуги. Например, има смисъл да защитите акаунта си във Facebook или Webmoney, докато не си струва да преминавате през оторизация при изтегляне на файл или четене на хороскопи, това може да е измамнически сайт. Просто не е нужно да правите това - нямате данни, на които стеНе напускате услугата, няма да печелите пари в интернет. И накрая, помислете за важността на услугата за вас и вашата безопасност. И бъдете изключително внимателни, когато давате телефонния си номер на някого и още повече, когато получавате SMS с код на него.
