Con la popolarità di vari servizi Internet, di cui ora ce ne sono moltissimi, garantire la sicurezza dei dati degli utenti di ciascuno di essi è diventata una questione urgente. In precedenza, agli albori dello sviluppo delle tecnologie Internet, la soluzione era una semplice autorizzazione tramite login e password e la possibilità di modificare quest'ultima tramite e-mail. L'utente registrato, potrebbe creare un account e utilizzarlo per accedere alle funzioni del servizio. Il legame in questo caso è stato effettuato con la casella di posta. Tuttavia, come il tempo ha dimostrato, questo metodo non era abbastanza affidabile.
Problemi di associazione e-mail
Con la comparsa di nuovi servizi (forum, blog, social network), è diventato chiaro che tale schema per la protezione dei dati personali dei visitatori non è sufficientemente affidabile. Ad esempio, avendo ottenuto l'accesso alla casella di posta di una persona, gli aggressori possono facilmente modificare le password su tutti i servizi che ha utilizzato (usando la funzione "Recupera password", questo può essere fatto su tutti i siti). Tutto ciò che resta da fare in questo caso è solo ricreare un account, chesignifica una completa perdita di dati e la necessità di ripristinarli nuovamente.
Cos'è un account telefonico e la sua protezione
Quindi, a causa dell'incompleta efficacia della protezione via e-mail, molti servizi hanno fatto ricorso a un nuovo metodo di autorizzazione, utilizzando gli SMS e il numero di telefono dell'utente. Abbiamo già discusso di come funziona la protezione dei dati tramite la posta e di cos'è un account. Il telefono per sviluppatori, invece, ha opportunità completamente nuove, perché ora ce l'hanno tutti, ed è quasi impossibile hackerarlo da remoto. È il telefono la chiave che connette l'utente reale con il suo account, ed è così che sono andati gli sviluppatori dei progetti più grandi e avanzati. Laddove era richiesta la massima sicurezza (social network, servizi postali, bancari), agli utenti sono state mostrate istruzioni su come aggiungere un account al proprio telefono e su come accedere correttamente utilizzando il proprio cellulare. Per un po', lavorare con un tale schema ha reso la protezione dei dati su Internet abbastanza efficace.
Come funziona il collegamento di un account a un telefono
Allora, come funziona l'autorizzazione SMS? Va notato che la sua base è un codice generato casualmente che arriva al telefono e deve essere inserito nell'account del servizio. In generale, sappiamo già cos'è un account. Il telefono deve avere anche una funzione per la ricezione di messaggi SMS (e questa è disponibile su tutti i dispositivi mobili). Con il suo aiuto, l'utente vede il codice che ha generato il meccanismo di protezione installato sul sito elo inserisce in un apposito campo a lato del conto. È così che si identifica il cliente: confrontandolo nella vita reale e lui come visitatore del sito. Dato che il codice inviato è costantemente aggiornato, è impossibile indovinarlo o prelevarlo con programmi speciali.
Dove si applica l'autorizzazione telefonica
Gli ambiti dell'autorizzazione SMS sono illimitati. Possono essere utilizzati per proteggere qualsiasi informazione, accedere a qualsiasi servizio. Dovrebbe basarsi solo su quanto costerà la connessione di tale funzione agli organizzatori del progetto e se sarà razionale per loro. Non dimenticare che ogni SMS è a pagamento, anche se il suo costo è molte volte inferiore al costo di invio per gli utenti ordinari. Come già notato, una tale soluzione è vantaggiosa quando si lavora con Internet banking, con valute elettroniche, con grandi social network e vari servizi che forniscono servizi a pagamento. E, diciamo, su qualche sito di informazione, dove c'è solo la possibilità di commentare le notizie, non ha senso stabilire un tale grado di protezione.
Autorizzazione truffatori e SMS
Sulla base del lavoro di tale schema di protezione dei dati, i truffatori si sono presto affrettati a creare il proprio schema di guadagno. Ha funzionato così: è stato creato un servizio per fornire determinati servizi (ad esempio una copia di un social network o un blog sui guadagni, un sito con oroscopi o con le diete più efficaci), dopodiché sono arrivati visitatori che volevano ricevereinformazioni o registrarsi. Il sito aveva un modulo che indicava che l'utente doveva passare l'autorizzazione SMS. I visitatori fiduciosi hanno tirato fuori un telefono cellulare e hanno aspettato un codice di accesso. Non si tratta infatti di un'autorizzazione ad avvenire, ma della registrazione del servizio di “abbonamento”, che implica la ricezione di contenuti a pagamento in cambio di regolari detrazioni dal saldo del conto mobile del suo titolare. Pensando di essere entrato con successo nel sito, la persona ha effettivamente ottenuto l'accesso a un sito a pagamento. Dopo numerosi reclami, gli operatori di telefonia mobile hanno interrotto tale truffa. Tuttavia, durante il suo periodo di massimo splendore, milioni di rubli sono stati cancellati dai conti dei visitatori del sito ingannati. La cosa più interessante è che l'utente non sapeva come eliminare un account sul telefono (ovvero un account con abbonamenti). Era possibile rifiutare il servizio solo inviando un SMS di stop a un numero specifico. Ora, tra l' altro, lo schema è operativo, ma su scala ridotta, poiché gli operatori hanno introdotto condizioni aggiuntive per informare gli abbonati.
Precauzioni di base in linea
Per non cadere nelle esche dei truffatori e allo stesso tempo proteggere i tuoi dati, devi capire come funziona, come funziona e in generale cos'è un account. Il telefono contiene la chiave per garantire l'autorizzazione, ma dovrebbe essere eseguita solo su servizi affidabili. Ad esempio, ha senso proteggere il tuo account su Facebook o Webmoney, anche se non vale la pena sottoporsi all'autorizzazione quando si scarica un file o si leggono oroscopi, questo potrebbe essere un sito fraudolento. Semplicemente non è necessario farlo - nessun dato su cui ti troviNon lasci il servizio, non guadagnerai soldi su Internet. Infine, pensa all'importanza del servizio per te e per la tua sicurezza. E fai molta attenzione quando dai il tuo numero di telefono a qualcuno, e ancora di più quando ricevi un SMS con un codice sopra.
