Әртүрлі интернет-қызметтердің танымалдылығымен, олардың әрқайсысының пайдаланушы деректерінің қауіпсіздігін қамтамасыз ету өзекті мәселеге айналды. Бұрын Интернет-технологиялар дамуының басында шешім логин мен парольді пайдаланып қарапайым авторизация және соңғысын электрондық пошта арқылы өзгерту мүмкіндігі болды. Тіркелген пайдаланушы тіркелгі жасап, оны қызмет функцияларына қол жеткізу үшін пайдалана алады. Бұл жағдайда байланыстыру пошта жәшігінде жүзеге асырылды. Дегенмен, уақыт көрсеткендей, бұл әдіс жеткілікті сенімді емес.
Электрондық поштаны байланыстыру мәселелері
Жаңа қызметтер (форумдар, блогтар, әлеуметтік желілер) пайда болған сайын келушілердің жеке деректерін қорғаудың мұндай схемасы жеткілікті сенімді емес екені белгілі болды. Мысалы, адамның пошта жәшігіне қол жеткізген шабуылдаушылар ол пайдаланған барлық қызметтердегі құпия сөздерді оңай өзгерте алады («Құпия сөзді қалпына келтіру» функциясын қолдана отырып, мұны барлық сайттарда жасауға болады). Бұл жағдайда тек тіркелгіні қайта жасау ғана қаладыдеректердің толық жоғалуын және оларды қайта қалпына келтіру қажеттілігін білдіреді.
Телефон тіркелгісі деген не және оны қорғау
Сонымен, электрондық пошта арқылы қорғаудың толық тиімділігіне байланысты көптеген қызметтер авторизациялаудың жаңа әдісіне жүгінді - SMS және пайдаланушының телефон нөмірін пайдалану. Біз пошта арқылы деректерді қорғау қалай жұмыс істейтінін, сондай-ақ тіркелгі дегеніміз не екенін талқыладық. Әзірлеушілерге арналған телефон, керісінше, мүлдем жаңа мүмкіндіктерге ие, өйткені қазір ол барлығында бар және оны қашықтан бұзу мүмкін емес. Бұл телефон нақты пайдаланушыны оның тіркелгісімен байланыстыратын кілт болып табылады және ең үлкен және ең озық жобаларды әзірлеушілер осылай өтті. Максималды қауіпсіздік қажет болған жағдайда (әлеуметтік желілер, пошта қызметтері, банк қызметі) пайдаланушыларға телефонына есептік жазбаны қосу және ұялы телефон арқылы қалай дұрыс кіру керектігі туралы нұсқаулар көрсетіле бастады. Біраз уақыттан бері мұндай схемамен жұмыс істеу Интернеттегі деректерді қорғауды айтарлықтай тиімді етті.
Тіркелгіні телефонмен байланыстыру қалай жұмыс істейді
Сонымен, SMS авторизациясы қалай жұмыс істейді? Айта кету керек, оның негізі телефонға келетін және қызметтік тіркелгіге енгізу қажет кездейсоқ құрылған код. Жалпы, біз есептік жазбаның не екенін білеміз. Телефонда SMS-хабарламаларды қабылдау функциясы болуы керек (және бұл барлық мобильді құрылғыларда қол жетімді). Оның көмегімен пайдаланушы сайтта орнатылған қорғау механизмін жасаған кодты көреді жәнеоны шоттың жағындағы арнайы өріске енгізеді. Клиент осылай анықталады: оны шынайы өмірде және сайтқа кіруші ретінде салыстыру. Жіберілген код үнемі жаңартылып тұратынын ескерсек, оны болжау немесе арнайы бағдарламалар арқылы алу мүмкін емес.
Телефон рұқсаты қолданылатын жерде
SMS авторизациясының ауқымы шексіз. Оларды кез келген ақпаратты қорғау, кез келген қызметке қол жеткізу үшін пайдалануға болады. Ол мұндай функцияның қосылуы жобаны ұйымдастырушыларға қанша тұратынына және олар үшін ұтымды бола ма, соған негізделуі керек. Әрбір SMS ақылы екенін ұмытпаңыз, бірақ оның құны қарапайым пайдаланушылар үшін жіберу құнынан бірнеше есе аз. Жоғарыда айтылғандай, мұндай шешім Интернет-банкингпен, электронды валюталармен, үлкен әлеуметтік желілермен және ақылы қызметтерді ұсынатын әртүрлі қызметтермен жұмыс істегенде тиімді. Ал, айталық, жаңалықтарға пікір қалдыру мүмкіндігі бар кейбір ақпараттық сайттарда мұндай қорғаныс дәрежесін орнатудың мағынасы жоқ.
Алаяқтар мен SMS авторизациясы
Деректерді қорғау схемасының жұмысына сүйене отырып, алаяқтар көп ұзамай өздерінің табыс схемасын жасауға асықты. Ол келесідей жұмыс істеді: белгілі бір қызметтерді көрсету үшін қызмет жасалды (мысалы, әлеуметтік желінің көшірмесі немесе табыс туралы блог, жұлдыз жорамалдары бар сайт немесе ең тиімді диеталар), содан кейін келушілер оған алғысы келді.ақпарат немесе тіркеу. Сайтта пайдаланушы SMS авторизациясынан өтуі керек екенін ескертетін пішін бар. Сенімді келушілер ұялы телефонын алып, кіру кодын күтті. Шын мәнінде, бұл авторизация емес, оның иесінің мобильді шотындағы теңгерімнен тұрақты шегерімдерге айырбас ретінде ақылы мазмұнды алуды білдіретін «жазылу» қызметін тіркеу болды. Сайтқа сәтті кірдім деп ойлап, адам ақылы сайтқа кіруге рұқсат берді. Көптеген шағымдардан кейін ұялы байланыс операторлары мұндай алаяқтықты тоқтатты. Дегенмен, оның гүлденген кезеңінде алданған веб-сайтқа кірушілердің шоттарынан миллиондаған рубль есептен шығарылды. Ең қызығы, пайдаланушы телефондағы есептік жазбаны қалай жою керектігін білмеді (жазылымдары бар тіркелгіні білдіреді). Белгілі бір нөмірге тоқтату SMS жіберу арқылы ғана қызметтен бас тартуға болады. Қазір, айтпақшы, схема жұмыс істейді, бірақ кішірек ауқымда, өйткені операторлар абоненттерді хабардар ету үшін қосымша шарттарды енгізді.
Негізгі онлайн сақтық шаралары
Алаяқтардың арбауына түсіп қалмау және сонымен бірге деректеріңізді қорғау үшін оның қалай жұмыс істейтінін, қалай жұмыс істейтінін және жалпы есептік жазбаның не екенін түсінуіңіз керек. Телефонда қауіпсіз авторизация кілті бар, бірақ оны тек сенімді қызметтерде жасау керек. Мысалы, Facebook немесе Webmoney-де тіркелгіңізді қорғау мағынасы бар, бірақ файлды жүктеп алу немесе жұлдыз жорамалдарын оқу кезінде авторизациядан өтудің қажеті жоқ, бұл алаяқтық сайт болуы мүмкін. Мұны істеудің қажеті жоқ - сізде мұндай деректер жоқСіз қызметтен кетпейсіз, интернетте ақша таппайсыз. Соңында, қызметтің сіз үшін маңыздылығы мен қауіпсіздігіңіз туралы ойланыңыз. Телефон нөміріңізді кез келген адамға бергенде, тіпті коды бар SMS алған кезде өте абай болыңыз.
