Med populariteten hos olika Internet-tjänster,som nu fungerar en stor variation, var ett brådskande problem att säkerställa säkerheten för användardata för var och en av dem. Tidigare, i början av utvecklingen av Internetteknologier, var lösningen enkel auktorisation med hjälp av en inloggning och ett lösenord och möjligheten att ändra den senare via e-post. Den registrerade användaren kan skapa ett konto och använda det för att komma åt tjänstefunktionerna. Bindningen i det här fallet utfördes till brevlådan. Men som tiden visade var denna metod inte tillräckligt pålitlig.
Bindande problem med e-postadress
Som nya tjänster (forum,bloggar, sociala nätverk) blev det klart att ett sådant system för att skydda personuppgifterna för besökare inte är tillförlitligt nog. Om du till exempel har tillgång till en persons brevlåda, kan angriparna enkelt ändra lösenord på alla tjänster som han använde (med funktionen "Återställ lösenord" kan du göra det på alla webbplatser). Allt som återstår att göra i det här fallet är bara att återskapa kontot, vilket innebär en fullständig förlust av data och behovet av att återställa dem igen.
Vad är ett konto i telefonen och dess skydd?
Så, med tanke på skyddets ofullständiga effektivitetmaila många tjänster tillvägagångssätt till en ny metod för godkännande - med hjälp av SMS och användarens telefon. Om hur skyddet av data med post, vi redan har demonterat, liksom vad är ett konto. I telefonen, för utvecklare, finns det helt nya möjligheter, för nu har alla det, och det är nästan omöjligt att hacka det på distans. Det är telefonen som är nyckeln som kopplar den verkliga användaren till hans konto, och det här är hur utvecklare av de största och mest avancerade projekten har gått. Där högsta säkerhet krävdes (sociala nätverk, posttjänster, bank) började användarna visa instruktioner om hur man lägger till ett konto i telefonen och hur man loggar in korrekt med sin mobiltelefon. Under en tid har arbetet med ett sådant system gjort dataskydd på Internet ganska effektivt.
Hur kontot är kopplat till telefonen
Så hur fungerar godkännande med SMS? Det bör noteras att grunden är slumpmässigt genererad kod som kommer till telefonen och som måste hamras in i servicekontot. I allmänhet vet vi redan vad ett konto är. I telefonen borde det finnas en funktion för att ta emot SMS-meddelanden (och detta är tillgängligt på alla mobila enheter). Med hjälp ser användaren koden som genererade säkerhetsmekanismen installerad på webbplatsen och går in i ett speciellt fält på kontosidan. Så här identifierar klienten: jämför det i det verkliga livet och det som besökare som besöker webbplatsen. Med tanke på att koden som skickas uppdateras ständigt, är det omöjligt att gissa det eller hämta det med speciella program.
Var ska du använda telefonbehörighet
Omfattningen av att använda SMS-auktorisation är obegränsat. De kan användas för att skydda all information, tillgång till alla tjänster. För att fortsätta här följer endast hur mycket anslutning av en sådan funktion kommer att kosta organisatörer av projektet och huruvida det kommer att vara rimligt för dem. Glöm inte att varje SMS betalas, även om kostnaden är flera gånger mindre än kostnaden för att skicka till vanliga användare. Som redan noterat är detta beslut fördelaktigt när man arbetar med Internetbanker, med elektroniska valutor, med stora sociala nätverk och olika tjänster som tillhandahåller betalda tjänster. Och säg, på en viss informationssida, där det bara finns möjlighet att kommentera nyheter, finns det ingen anledning att upprätta en sådan grad av skydd.
Scammers och SMS-auktorisation
Baserat på driften av ett sådant dataskyddssystembedrägerier rusade snart för att skapa sitt eget inkomstschema. Det fungerade enligt följande: En tjänst skapades för att tillhandahålla vissa tjänster (till exempel en kopia av ett socialt nätverk eller en inkomstblogg, en webbplats med horoskop eller med de mest effektiva dieterna), varefter besökare kom in för att få information eller att registrera sig. Webbplatsen var en blankett som indikerar att användaren måste skicka SMS-behörighet. Gullible besökare tog ut en mobiltelefon och väntade på åtkomstkoden. Det var faktiskt inte det tillstånd som ägde rum, men registreringen av tjänsten "abonnemang", vilket innebär att man mottar betalt innehåll i stället för regelbundna avdrag från balansen i ägarens mobilkonto. Tänkte att han framgångsrikt hade kommit in på webbplatsen, personen själva utformade åtkomst till den betalda platsen. Denna bluff efter många klagomottagare har slutat. Men under sin blomstrunda, blev miljarder rubel skrivna av från de bedrägerade besökarna. Den mest intressanta tingen om hur man raderar ett konto i telefonen visste inte användaren (vilket innebär ett konto med prenumerationer). Det var möjligt att vägra tjänsten endast genom att skicka ett stopp-SMS till ett visst nummer. För närvarande fungerar systemet, men i mindre skala, eftersom operatörerna har infört ytterligare villkor för att informera abonnenter.
Grundläggande säkerhetsföreskrifter online
För att inte falla för scammers ochFör att skydda dina data måste du förstå hur det fungerar, hur det fungerar och i allmänhet vad ett konto är. I telefonen ligger nyckeln till säkerställande av auktorisation, men det bör endast godkännas på beprövade tjänster. Det är till exempel bra att skydda ditt Facebook-konto eller Webmoney-konto, medan det inte är nödvändigt att gå igenom auktorisationen när du hämtar en fil eller läser horoskop, det kan vara en bedräglig webbplats. Du behöver helt enkelt inte göra det här - du lämnar ingen data på den här tjänsten, du tjänar inte pengar på Internet. Slutligen, tänk på vikten av service för dig och din säkerhet. Och var mycket försiktig när du ger ditt telefonnummer till någon och ännu mer så får du ett SMS med koden på den.
