Wat is sms-verificatie?

Met het Short Message-systeem kan een mobiele telefoon of ander apparaat tekstberichten ontvangen. Veel internetsites, zoals banken, sociale netwerken en winkels, moeten de identiteit van een persoon verifiëren. De internetsite kan de persoon vragen om een ​​mobiele telefoon te gebruiken als aanvullend bewijs van zijn identiteit, door een sms-verificatiebericht naar zijn mobiele telefoon te sturen.

Het sms-bericht bestaat meestal uit een unieke code die de organisatie naar de mobiele telefoon van de gebruiker stuurt. Nadat de gebruiker het bericht op zijn mobiele telefoon heeft ontvangen, kan hij de code typen op de website van de organisatie of de code terugmailen naar de organisatie. Omdat de organisatie hierbij zowel een computer als een mobiele telefoon gebruikt, is sms-verificatie een systeem met twee factoren, dus het is veiliger dan een systeem met één factor dat alleen de gebruikers computer.

Een nadeel van sms-verificatie is dat de gebruiker een telefoon moet hebben die deze sms-berichten kan ontvangen. De meeste moderne mobiele telefoons hebben deze mogelijkheid. Vaste telefoons kunnen niet altijd sms-berichten ontvangen, hoewel sommige antwoordapparaten een sms-bericht kunnen ontvangen en afspelen met een opgenomen stem. Een bedrijf dat sms-berichten gebruikt, moet mogelijk een alternatief aanbieden, zoals een spraakverificatiebericht.

Als een bedrijf sms-verificatie gebruikt, krijgt het aanvullende informatie over een apparaat dat de gebruiker bezit, zoals haar mobiele telefoonnummer. Dit is een privacyrisico omdat het bedrijf dit mobiele nummer zou kunnen gebruiken om reclameboodschappen naar de gebruiker te sturen of het nummer aan andere bedrijven te verkopen. Mogelijk moet het bedrijf dit mobiele nummer ook op zijn eigen servers opslaan om te voorkomen dat een andere gebruiker het nummer zelf opnieuw registreert. Het bedrijf kan een sms-privacybeleid opstellen, waarin staat dat het het nummer niet zal delen met andere bedrijven of het zal gebruiken om andere advertenties te verzenden.

Een ander nadeel van sms-verificatie is dat methoden zoals e-mailverificatie en telefoontjes de gebruiker normaal gesproken geen geld kosten, maar een sms-bericht kan de telefoonrekening van de gebruiker verhogen. Dit is meestal geen probleem wanneer het bedrijf slechts één verificatiebericht hoeft te sturen aan het begin van zijn relatie met de consument. Als een bank een sms-bericht verstuurt om elke storting en opname te bevestigen, hebben de frequente berichten een grotere impact.