Amb la popularitat de diversos serveis d'Internet, dels quals ara n'hi ha molts, vetllar per la seguretat de les dades de l'usuari de cadascun d'ells s'ha convertit en una qüestió urgent. Anteriorment, en els albors del desenvolupament de les tecnologies d'Internet, la solució era una simple autorització mitjançant un inici de sessió i una contrasenya i la possibilitat de canviar aquesta última mitjançant el correu electrònic. L'usuari registrat, podria crear un compte i utilitzar-lo per accedir a les funcions del servei. L'enquadernació en aquest cas es va dur a terme a la bústia. Tanmateix, com ha demostrat el temps, aquest mètode no era prou fiable.
Problemes d'enllaç de correu electrònic
A mesura que van aparèixer nous serveis (fòrums, blocs, xarxes socials), va quedar clar que aquest esquema per protegir les dades personals dels visitants no és prou fiable. Per exemple, després d'haver obtingut accés a la bústia de correu d'una persona, els atacants poden canviar fàcilment les contrasenyes de tots els serveis que va utilitzar (utilitzant la funció "Recuperar la contrasenya", això es pot fer a tots els llocs). Tot el que queda per fer en aquest cas és només tornar a crear un compte, quesignifica una pèrdua total de dades i la necessitat de restaurar-les de nou.
Què és un compte de telèfon i la seva protecció
Per tant, a causa de l'efectivitat incompleta de la protecció per correu electrònic, molts serveis han recorregut a un nou mètode d'autorització: mitjançant SMS i el número de telèfon de l'usuari. Ja hem comentat com funciona la protecció de dades mitjançant el correu, així com què és un compte. El telèfon per a desenvolupadors, en canvi, té oportunitats completament noves, perquè ara tothom el té, i és gairebé impossible piratejar-lo de forma remota. És el telèfon el que és la clau que connecta l'usuari real amb el seu compte, i així han anat els desenvolupadors dels projectes més grans i avançats. Allà on es requeria la màxima seguretat (xarxes socials, serveis postals, banca), els usuaris van començar a mostrar instruccions sobre com afegir un compte al seu telèfon i com iniciar sessió correctament amb el mòbil. Durant un temps, treballar amb aquest esquema va fer que la protecció de dades a Internet fos bastant efectiva.
Com funciona l'enllaç d'un compte a un telèfon
Llavors, com funciona l'autorització per SMS? Cal tenir en compte que la seva base és un codi generat aleatòriament que arriba al telèfon i s'ha d'introduir al compte de servei. En general, ja sabem què és un compte. El telèfon també ha de tenir una funció per rebre missatges SMS (i aquesta està disponible en tots els dispositius mòbils). Amb la seva ajuda, l'usuari veu el codi que va generar el mecanisme de protecció instal·lat al lloc il'introdueix en un camp especial al costat del compte. Així és com s'identifica el client: comparant-lo a la vida real i ell com a visitant del lloc. Atès que el codi enviat s'actualitza constantment, és impossible endevinar-lo o recollir-lo amb programes especials.
On s'aplica l'autorització telefònica
L'abast de l'autorització d'SMS és il·limitat. Es poden utilitzar per protegir qualsevol informació, accés a qualsevol servei. S'ha de basar només en quant costarà la connexió d'aquesta funció als organitzadors del projecte i si serà racional per a ells. No oblideu que cada SMS és de pagament, encara que el seu cost és diverses vegades inferior al cost d'enviament per als usuaris habituals. Com ja s'ha assenyalat, aquesta solució és beneficiosa quan es treballa amb banca per Internet, amb monedes electròniques, amb grans xarxes socials i diversos serveis que ofereixen serveis de pagament. I, per exemple, en algun lloc d'informació, on només hi ha la possibilitat de comentar notícies, no té sentit establir aquest grau de protecció.
Estafadors i autorització per SMS
A partir del treball d'aquest esquema de protecció de dades, els estafadors aviat es van afanyar a crear el seu propi esquema de guanys. Funcionava de la següent manera: es va crear un servei per oferir determinats serveis (per exemple, una còpia d'una xarxa social o un bloc sobre ingressos, un lloc amb horòscops o amb les dietes més efectives), després del qual hi van venir els visitants que volien rebreinformació o registre. El lloc tenia un formulari que indicava que l'usuari havia de passar l'autorització per SMS. Els visitants de confiança van treure un telèfon mòbil i van esperar un codi d'accés. De fet, no va ser l'autorització la que es va produir, sinó el registre del servei de “subscripció”, que implica la recepció de continguts de pagament a canvi de deduccions periòdiques del saldo del compte mòbil del seu titular. Pensant que va entrar amb èxit al lloc, la persona realment va accedir a un lloc de pagament. Després de nombroses queixes, els operadors mòbils van aturar aquesta estafa. Tanmateix, durant el seu apogeu, milions de rubles es van cancel·lar dels comptes dels visitants del lloc web enganyats. El més interessant és que l'usuari no sabia com esborrar un compte al telèfon (és a dir, un compte amb subscripcions). Només era possible rebutjar el servei enviant un SMS d'aturada a un número concret. Ara, per cert, l'esquema funciona, però a menor escala, ja que els operadors han introduït condicions addicionals per informar els abonats.
Precaucions bàsiques en línia
Per no caure en l'esquer dels estafadors i alhora protegir les teves dades, has d'entendre com funciona, com funciona i, en general, què és un compte. El telèfon té la clau per assegurar l'autorització, però només s'ha de fer en serveis de confiança. Per exemple, té sentit protegir el vostre compte a Facebook o Webmoney, encara que no val la pena passar per l'autorització en descarregar un fitxer o llegir horòscops, aquest pot ser un lloc fraudulent. Simplement no cal que feu això: no teniu cap dada sobre aixòNo abandones el servei, no guanyaràs diners a Internet. Finalment, pensa en la importància del servei per a tu i la teva seguretat. I tingueu molta cura quan doneu el vostre número de telèfon a qualsevol persona, i encara més quan rebeu un SMS amb un codi.
