מהו אימות SMS?

מערכת ההודעות הקצרות מאפשרת לטלפון סלולרי או למכשיר אחר לקבל הודעות טקסט. אתרי אינטרנט רבים, כגון בנקים, רשתות חברתיות וחנויות קמעונאיות, צריכים לאמת את זהותו של אדם. אתר האינטרנט יכול לבקש מהאדם להשתמש בטלפון סלולרי כדי לספק הוכחה נוספת לזהותו, על ידי שליחת הודעת אימות ב-SMS לסלולרי שלו.

הודעת ה-SMS מורכבת בדרך כלל מקוד ייחודי שהארגון שולח לטלפון הסלולרי של המשתמש. לאחר שהמשתמש מקבל את ההודעה בסלולרי, הוא רשאי להקליד את הקוד באתר הארגון או לשלוח את הקוד במייל בחזרה לארגון. מכיוון שהארגון משתמש גם במחשב וגם בטלפון סלולרי בתהליך זה, אימות SMS הוא א מערכת שני גורמים, כך שהיא מאובטחת יותר ממערכת יחידה שמשתמשת רק במערכת של המשתמש מַחשֵׁב.

חסרון אחד באימות SMS הוא שהמשתמש חייב להיות בעל טלפון שמסוגל לקבל הודעות טקסט אלו. לרוב הטלפונים הסלולריים המודרניים יש את היכולת הזו. טלפונים קוויים לא תמיד יכולים לקבל הודעות טקסט, אם כי מספר משיבונים יכולים לקבל הודעת טקסט ולהשמיע אותה בקול מוקלט. ייתכן שחברה המשתמשת בהודעות SMS תצטרך להציע חלופה, כגון הודעת אימות קולי.

אם חברה משתמשת באימות SMS, היא משיגה מידע נוסף על מכשיר שבבעלות המשתמש, כמו מספר הטלפון הסלולרי שלה. זהו סיכון פרטיות מכיוון שהחברה יכולה להשתמש במספר הסלולרי הזה כדי לשלוח הודעות פרסומיות למשתמש, או למכור את המספר לחברות אחרות. ייתכן שהחברה תצטרך גם לאחסן את מספר הסלולרי הזה בשרתים שלה כדי למנוע ממשתמש אחר לרשום את המספר שוב בעצמו. החברה עשויה לקבוע מדיניות פרטיות של SMS, הקובעת כי היא לא תשתף את המספר עם עסקים אחרים או תשתמש בו לשליחת מודעות אחרות.

חיסרון נוסף של אימות SMS הוא ששיטות כמו אימות דואר אלקטרוני ושיחות טלפון בדרך כלל אינן עולות כסף למשתמש, אך הודעת SMS עשויה להעלות את חשבון הטלפון של המשתמש. זו בדרך כלל לא בעיה כאשר החברה צריכה לשלוח הודעת אימות אחת בלבד בתחילת מערכת היחסים שלה עם הצרכן. אם בנק שולח הודעת SMS כדי לאשר כל הפקדה ומשיכה, להודעות התכופות יש השפעה גדולה יותר.