Что такое SMS-подтверждение?

Система коротких сообщений позволяет мобильному телефону или другому устройству получать текстовые сообщения. Многим интернет-сайтам, таким как банки, социальные сети и розничные магазины, необходимо подтверждать личность человека. Интернет-сайт может попросить человека использовать мобильный телефон, чтобы предоставить дополнительное подтверждение своей личности, отправив подтверждающее SMS-сообщение на его мобильный телефон.

Значение

SMS-сообщение обычно состоит из уникального кода, который организация отправляет на мобильный телефон пользователя. После того, как пользователь получит сообщение на свой мобильный телефон, он может ввести код на веб-сайте организации или отправить код обратно в организацию по электронной почте. Поскольку в этом процессе организация использует как компьютер, так и мобильный телефон, проверка по SMS является двухфакторной системой, поэтому она более безопасна, чем однофакторная система, в которой используется только компьютер пользователя.

Технические проблемы

Одним из недостатков проверки по SMS является то, что у пользователя должен быть телефон, способный принимать эти текстовые сообщения. Большинство современных мобильных телефонов имеют эту возможность. Стационарные телефоны не всегда могут принимать текстовые сообщения, хотя некоторые автоответчики могут принимать текстовые сообщения и воспроизводить их с записанным голосом. Компании, которая использует SMS-сообщения, может потребоваться предложить альтернативу, например голосовое подтверждение.

Конфиденциальность

Если компания использует SMS-подтверждение, она получает дополнительную информацию об устройстве, которым владеет пользователь, например номер мобильного телефона. Это риск для конфиденциальности, поскольку компания может использовать этот номер мобильного телефона для отправки рекламных сообщений пользователю или продать номер другим компаниям. Компании также может потребоваться хранить этот номер мобильного телефона на своих серверах, чтобы другой пользователь не смог повторно зарегистрировать этот номер самостоятельно. Компания может установить политику конфиденциальности SMS, в которой говорится, что она не будет передавать номер другим компаниям или использовать его для отправки другой рекламы.

Стоимость

Еще одним недостатком проверки с помощью SMS является то, что такие методы, как проверка электронной почты и телефонные звонки, обычно не стоят пользователю денег, но SMS-сообщение может привести к увеличению счета пользователя за телефон. Обычно это не проблема, когда компании нужно отправить только одно проверочное сообщение в начале отношений с потребителем. Если банк отправляет SMS-сообщение для подтверждения каждого депозита и снятия средств, частые сообщения оказывают большее влияние.