Co to jest weryfikacja SMS-em?

System krótkich wiadomości umożliwia odbieranie wiadomości tekstowych przez telefon komórkowy lub inne urządzenie. Wiele witryn internetowych, takich jak banki, sieci społecznościowe i sklepy detaliczne, wymaga weryfikacji tożsamości osoby. Witryna internetowa może poprosić osobę o skorzystanie z telefonu komórkowego w celu dostarczenia dodatkowego dowodu tożsamości, wysyłając wiadomość weryfikacyjną SMS na jej telefon komórkowy.

Wiadomość SMS zazwyczaj składa się z unikalnego kodu, który organizacja wysyła na telefon komórkowy użytkownika. Gdy użytkownik otrzyma wiadomość na swój telefon komórkowy, może wpisać kod na stronie internetowej organizacji lub wysłać go z powrotem do organizacji. Ponieważ organizacja korzysta w tym procesie zarówno z komputera, jak i telefonu komórkowego, weryfikacja SMS jest system dwuczynnikowy, więc jest bezpieczniejszy niż system jednoczynnikowy, który wykorzystuje tylko system użytkownika komputer.

Jedną z wad weryfikacji SMS-ów jest to, że użytkownik musi mieć telefon, który jest w stanie odbierać te wiadomości tekstowe. Większość nowoczesnych telefonów komórkowych ma tę zdolność. Telefony stacjonarne nie zawsze mogą odbierać wiadomości tekstowe, chociaż niektóre automatyczne sekretarki mogą odbierać wiadomość tekstową i odtwarzać ją z nagranym głosem. Firma korzystająca z wiadomości SMS może być zmuszona do zaoferowania alternatywy, takiej jak wiadomość z weryfikacją głosową.

Jeśli firma korzysta z weryfikacji SMS-em, uzyskuje dodatkowe informacje o posiadanym przez użytkownika urządzeniu, takie jak numer telefonu komórkowego. Jest to zagrożenie dla prywatności, ponieważ firma może używać tego numeru telefonu komórkowego do wysyłania wiadomości reklamowych do użytkownika lub sprzedawania numeru innym firmom. Firma może również potrzebować przechowywać ten numer telefonu komórkowego na własnych serwerach, aby uniemożliwić innemu użytkownikowi ponowne samodzielne zarejestrowanie numeru. Firma może ustanowić politykę prywatności SMS, która stanowi, że nie będzie udostępniać numeru innym firmom ani używać go do wysyłania innych reklam.

Inną wadą weryfikacji SMS jest to, że metody, takie jak weryfikacja poczty e-mail i rozmowy telefoniczne, zwykle nie kosztują użytkownika, ale wiadomość SMS może podnieść rachunek telefoniczny użytkownika. Zwykle nie stanowi to problemu, gdy firma musi wysłać tylko jedną wiadomość weryfikacyjną na początku relacji z konsumentem. Jeśli bank wysyła wiadomość SMS, aby potwierdzić każdą wpłatę i wypłatę, częstsze wiadomości mają większy wpływ.