עם הפופולריות של שירותים מקוונים שונים, אשר מהווים כיום פונקציות רבות, נושא חשוב היה להבטיח את הביטחון של כל נתוני משתמש. מוקדם יותר, בשחר של התפתחות טכנולוגיית האינטרנט, הפתרון היה פשוט אימות באמצעות שם משתמש וסיסמה, ואת היכולת לשנות את האחרון באמצעות דואר אלקטרוני. משתמש רשום, יכול ליצור חשבון ולהשתמש בו כדי לגשת לשירות. כריכה במקרה זה בוצעה אל תיבת הדואר. עם זאת, ככל שהזמן הוכיח, שיטה זו הוכיחה להיות אמין מספיק.
מחייב סוגיות לכתובת הדוא"ל-
כמו שירותים חדשים (פורומים, בלוגים, רשתות חברתיות), התברר כי תכנית להגנה על נתונים אישיים כגון הוא לא מבקר מספיק אמין. לדוגמה, לקבל גישה זכויות תיבת דואר, התוקפים יכולים לשנות את הסיסמאות בקלות על כל השירותים שהוא משמש (באמצעות פונקציית "איפוס סיסמה" כדי לעשות את זה אפשרי בכלל האתרים). כל שנותר לעשות במקרה זה - רק כדי ליצור מחדש את החשבון, כלומר פסד נתונים מלא ואת הצורך לשחזר אותם שוב.
מהו חשבון בטלפון וההגנה שלה
אז, בשל היעילות החלקית של הגנה של שירותי הדוא"ל, רבים נקטו שיטה חדשה של אישור - בעזרת SMS ו לטלפון הנייד של המשתמש. לקבלת מידע על איך הגנת נתונים עובדת בדואר, כבר עמדנו, כמו גם מה את החשבון. הטלפון מושרש הזדמנויות חדשות לחלוטין עבור מפתחים, כי עכשיו הוא בכל ולפרוץ אותו מרחוק הוא כמעט בלתי אפשרי. הטלפון הזה הוא המפתח המתחברת עם חשבון המשתמש האמיתי שלה, וזה מה המפתחים עברו פרויקטים הגדולים והמתקדמים. במקרים בהם הדבר נדרש מקסימום אבטחה (חברתית רשתות, שירותי דואר, בנקאות), משתמשים החלו להראות הוראות כיצד להוסיף חשבון בטלפון ואיך להתחבר באמצעות הנייד. באותו זמן לעבוד עם תוכנית כזו הפכה להגנה על נתונים באינטרנט די יעיל.
כיצד חשבון מחייב לטלפון
אז, איך אישור זה באמצעות SMS? יצוין כי זה הבסיס של הקוד האקראי שנוצר שמגיע בטלפון ואתה רוצה לנסוע על חשבון השירות. באופן כללי, אנו כבר יודעים כי חשבון זה. הטלפון כולל גם להיות פונקציה של קבלת הודעות SMS (כגון להתקיים בכל ההתקנים הניידים). בעזרתו, המשתמש רואה את הקוד שהפיק את מנגנון האבטחה מותקן באתר, ונכנס אותו בקופסא מיוחדת בצד החשבון. לכן קורה זיהוי הלקוח: השוואה של אותו בחיים האמיתיים ואת כמבקר, שהגיעו לאתר. בהתחשב בכך שולח את הקוד מתעדכן כל זמן, כדי לנחש שלו או להרים תוכניות מיוחדות בלתי אפשריים.
איפה אישור החלים בטלפון
תחומי יישום עבור SMS אישור הן בלתי מוגבלות. הם יכולים לשמש כדי להגן על כל מידע, לגשת לכל שירות. כדאי לבוא לכאן רק על כמה הקשר של פונקציה זו יעלה מארגני הפרויקט והאם הוא רציונלים עבורם. אל תשכחו שכל SMS משולם, אפילו אם זה יעלה הרבה פעמים פחות מהמחיר של שליחה עבור המשתמש מזדמן. כפי שכבר הוזכר, פתרון כזה הוא יתרון כאשר עובדים עם בנקאות מקוונת עם מטבעות אלקטרוניים, עם הרשתות החברתיות הגדולות ושירותים שונים המספקים שירותים בתשלום. וגם, למשל, על כל אתר חדש, שבו קיים אפשרות להגיב על הידיעה, להקים מידת ההגנה לא הגיונית.
רמאים ואישור SMS
על בסיס רמאי ערכת נתוני הגנה כזו מהרה בקרוב ליצור תכנית הרווחים שלהם. זה עובד כדלקמן: כדי ליצור שירותים למתן שירותים מסוימים (למשל, עותק של הרשת החברתית או בלוג על רווחים, אתר עם הורוסקופים או הדיאטה היעילה ביותר), ולאחר מכן נשמע מבקרים המבקשים לקבל מידע או להירשם. עומד טופס, וציין כי המשתמש חייב להיות אישור SMS באתר. מבקרים לסמוך היו מקבלים טלפון סלולארי ו מחכים את קוד הגישה. למעשה זה לא לקח אישור מקום ושירותי סליקה "מנוי", כלומר משלם תוכן במקום תרומות קבועות יתרת החשבון הנייד של הבעלים. חשיבה שהוא הלך בהצלחה לאתר, האדם בעצם עיצב את הגישה לאתרים בתשלום. הונאה זו לאחר תלונות רבות, מפעילים סלולריים הפסיקו. עם זאת, בימי השיא שלה, מיליוני רובלים שנמחקו מהחשבונות הונו מבקרים באתר. המעניין ביותר הוא זה של איך למחוק חשבון בטלפון, המשתמש אינו יודע (כלומר מנויים בחשבון). כדי לסרב שירותים יכל לעצור רק לשלוח SMS למספר מסוים. עכשיו, הדרך לתכנית הפועלת, אך בקנה מידה קטן יותר, כמו המפעילים הציגו תנאים נוספים להודיע למנויים.
אמצעי בטיחות בסיסי ברשת
כדי לא ליפול על הונאות הפיתיון ועדיין להגן על הנתונים שלך, אתה צריך להבין מה יש בפנים, איך זה עובד, בכלל, כי חשבון כזה. הטלפון הוא מפתח התחברות מאובטחת, אבל זה צריך להתבצע רק על שירותים מוכחים. לדוגמה, כדי להגן על חשבון הפייסבוק שלך או Webmoney הגיוני, אז איך לעבור אימות בעת הורדת קובץ או לקרוא הורוסקופים אינו הכרחי, זה יכול להיות אתר הונאה. אתה פשוט לא צריך לעשות את זה - אין לך נתונים על שירות זה לא לעזוב עם הכסף באינטרנט אתה לא מרוויח. לבסוף, חושב על חשיבות השירות עבורך ועבור בטחונך. וייזהר תוך מתן מספר הטלפון שלך לאף אחד, קל וחומר לקבל הודעת SMS עם קוד.