Che cos'è la verifica SMS?

Il sistema di messaggi brevi consente a un telefono cellulare o altro dispositivo di ricevere messaggi di testo. Molti siti Internet, come banche, social network e negozi al dettaglio, necessitano di verificare l'identità di un individuo. Il sito Internet può chiedere all'individuo di utilizzare un cellulare per fornire ulteriori prove della sua identità, inviando un messaggio di verifica SMS al suo cellulare.

Il messaggio SMS è in genere costituito da un codice univoco che l'organizzazione invia al cellulare dell'utente. Dopo aver ricevuto il messaggio sul cellulare, l'utente può digitare il codice nel sito Web dell'organizzazione o inviarlo tramite e-mail all'organizzazione. Poiché l'organizzazione utilizza sia un computer che un cellulare in questo processo, la verifica tramite SMS è un sistema a due fattori, quindi è più sicuro di un sistema a fattore singolo che utilizza solo i dati dell'utente computer.

Uno svantaggio della verifica SMS è che l'utente deve disporre di un telefono in grado di ricevere questi messaggi di testo. La maggior parte dei cellulari moderni ha questa capacità. I telefoni fissi non possono sempre ricevere messaggi di testo, sebbene alcune segreterie telefoniche possano ricevere un messaggio di testo e riprodurlo con una voce registrata. Un'azienda che utilizza i messaggi SMS potrebbe dover offrire un'alternativa, ad esempio un messaggio di verifica vocale.

Se un'azienda utilizza la verifica tramite SMS, ottiene ulteriori informazioni su un dispositivo di proprietà dell'utente, ad esempio il numero di cellulare. Questo è un rischio per la privacy perché l'azienda potrebbe utilizzare questo numero di cellulare per inviare messaggi pubblicitari all'utente o vendere il numero ad altre società. La società potrebbe anche dover memorizzare questo numero di cellulare sui propri server per impedire a un altro utente di registrare nuovamente il numero. La società può stabilire una politica sulla privacy degli SMS, che afferma che non condividerà il numero con altre aziende o lo utilizzerà per inviare altri annunci.

Un altro svantaggio della verifica SMS è che metodi come la verifica tramite posta elettronica e le telefonate normalmente non costano denaro all'utente, ma un messaggio SMS può aumentare la bolletta telefonica dell'utente. Questo di solito non è un problema quando l'azienda ha solo bisogno di inviare un singolo messaggio di verifica all'inizio della sua relazione con il consumatore. Se una banca invia un messaggio SMS per confermare ogni deposito e prelievo, i messaggi frequenti hanno un impatto maggiore.