Wraz z popularnością różnych usług internetowych, których jest teraz bardzo dużo, zapewnienie bezpieczeństwa danych użytkownika każdego z nich stało się pilną kwestią. Wcześniej, u zarania rozwoju technologii internetowych, rozwiązaniem była prosta autoryzacja za pomocą loginu i hasła oraz możliwość zmiany tych ostatnich za pomocą poczty elektronicznej. Zarejestrowany użytkownik może założyć konto i korzystać z niego w celu uzyskania dostępu do funkcji serwisu. Wiązanie w tym przypadku zostało przeprowadzone do skrzynki pocztowej. Jednak, jak pokazał czas, ta metoda nie była wystarczająco niezawodna.
Problemy z wiązaniem wiadomości e-mail
Gdy pojawiły się nowe usługi (fora, blogi, sieci społecznościowe), stało się jasne, że taki schemat ochrony danych osobowych odwiedzających nie jest wystarczająco wiarygodny. Na przykład po uzyskaniu dostępu do skrzynki pocztowej osoby atakujący mogą łatwo zmienić hasła we wszystkich usługach, z których korzystał (za pomocą funkcji „Odzyskaj hasło”, można to zrobić we wszystkich witrynach). Pozostaje tylko w tym przypadku ponownie założyć konto, któreoznacza całkowitą utratę danych i konieczność ich ponownego przywrócenia.
Co to jest konto telefoniczne i jego ochrona
Tak więc, ze względu na niepełną skuteczność ochrony przez pocztę e-mail, wiele usług uciekło się do nowej metody autoryzacji - za pomocą SMS-a i numeru telefonu użytkownika. Omówiliśmy już, jak działa ochrona danych za pomocą poczty, a także czym jest konto. Telefon dla programistów ma natomiast zupełnie nowe możliwości, bo teraz ma go każdy, a zdalne zhakowanie jest prawie niemożliwe. To właśnie telefon jest kluczem, który łączy prawdziwego użytkownika z jego kontem i tą drogą poszli twórcy największych i najbardziej zaawansowanych projektów. Tam, gdzie wymagane było maksymalne bezpieczeństwo (sieci społecznościowe, poczta, bankowość), użytkownikom zaczęły pojawiać się instrukcje, jak dodać konto do telefonu i jak poprawnie zalogować się za pomocą telefonu komórkowego. Przez jakiś czas praca z takim schematem sprawiała, że ochrona danych w Internecie była całkiem skuteczna.
Jak działa połączenie konta z telefonem
Jak działa autoryzacja SMS-ów? Należy zaznaczyć, że jego podstawą jest losowo wygenerowany kod, który trafia na telefon i należy go wpisać do konta usługi. Generalnie wiemy już, czym jest konto. Telefon musi mieć również funkcję odbierania wiadomości SMS (i jest to dostępne we wszystkich urządzeniach mobilnych). Z jego pomocą użytkownik widzi kod, który wygenerował mechanizm ochrony zainstalowany na stronie orazwpisuje go w specjalnym polu z boku konta. W ten sposób identyfikowany jest klient: porównując go w prawdziwym życiu i jako odwiedzającego witrynę. Biorąc pod uwagę, że wysłany kod jest stale aktualizowany, nie można go odgadnąć ani odebrać za pomocą specjalnych programów.
Gdzie ma zastosowanie autoryzacja telefoniczna
Zakresy autoryzacji SMS są nieograniczone. Mogą służyć do ochrony dowolnych informacji, dostępu do dowolnej usługi. Powinna opierać się tylko na tym, ile połączenie takiej funkcji będzie kosztować organizatorów projektu i czy będzie to dla nich racjonalne. Nie zapominaj, że każdy SMS jest płatny, choć jego koszt jest kilkukrotnie niższy niż koszt wysłania dla zwykłych użytkowników. Jak już wspomniano, takie rozwiązanie jest korzystne przy pracy z bankowością internetową, z walutami elektronicznymi, z dużymi sieciami społecznościowymi i różnymi usługami świadczącymi usługi płatne. I powiedzmy na jakiejś stronie informacyjnej, gdzie jest tylko możliwość komentowania wiadomości, nie ma sensu ustalać takiego stopnia ochrony.
Oszuści i autoryzacja SMS-ów
Na podstawie pracy takiego programu ochrony danych oszuści wkrótce pospieszyli z utworzeniem własnego programu zarobków. Działało to w następujący sposób: stworzono usługę w celu świadczenia pewnych usług (na przykład kopię sieci społecznościowej lub bloga o zarobkach, stronę z horoskopami lub najskuteczniejszymi dietami), po czym przychodzili tam odwiedzający, którzy chcieli otrzymywaćinformacji lub rejestru. Na stronie pojawił się formularz informujący, że użytkownik musi przejść autoryzację SMS. Zaufani goście wyjęli telefon komórkowy i czekali na kod dostępu. W rzeczywistości nie doszło do autoryzacji, ale do rejestracji usługi „subskrypcja”, która implikuje otrzymywanie płatnych treści w zamian za regularne potrącanie z salda konta mobilnego jego właściciela. Myśląc, że udało mu się wejść na stronę, osoba faktycznie uzyskała dostęp do płatnej strony. Po licznych skargach operatorzy komórkowi zaprzestali takiego oszustwa. Jednak w okresie jego świetności z kont oszukanych odwiedzających witrynę spisano miliony rubli. Najciekawsze jest to, że użytkownik nie wiedział, jak usunąć konto w telefonie (czyli konto z abonamentami). Z usługi można było zrezygnować jedynie poprzez wysłanie SMS-a stop na określony numer. Teraz notabene schemat działa, ale na mniejszą skalę, bo operatorzy wprowadzili dodatkowe warunki informowania abonentów.
Podstawowe środki ostrożności w Internecie
Aby nie dać się nabrać na oszustów i jednocześnie chronić swoje dane, musisz zrozumieć, jak to działa, jak to działa i ogólnie, czym jest konto. W telefonie znajduje się klucz do zabezpieczenia autoryzacji, ale należy to robić tylko w zaufanych usługach. Na przykład warto chronić swoje konto na Facebooku lub Webmoney, chociaż nie warto przechodzić przez autoryzację podczas pobierania pliku lub czytania horoskopów, może to być fałszywa witryna. Po prostu nie musisz tego robić - żadnych danych na takich nie jesteśNie wychodzisz z serwisu, nie zarabiasz w Internecie. Na koniec pomyśl o znaczeniu usługi dla Ciebie i Twojego bezpieczeństwa. I zachowaj szczególną ostrożność, podając komukolwiek swój numer telefonu, a tym bardziej, gdy otrzymasz SMS z kodem.
