Что такое проверка по SMS?

Система коротких сообщений позволяет мобильному телефону или другому устройству получать текстовые сообщения. Многие интернет-сайты, такие как банки, социальные сети и розничные магазины, нуждаются в подтверждении личности человека. Интернет-сайт может попросить человека использовать мобильный телефон для предоставления дополнительных доказательств своей личности, отправив проверочное SMS-сообщение на его мобильный телефон.

SMS-сообщение обычно состоит из уникального кода, который организация отправляет на мобильный телефон пользователя. После того, как пользователь получит сообщение на свой мобильный телефон, он может ввести код на веб-сайте организации или отправить код по электронной почте обратно в организацию. Поскольку в этом процессе организация использует и компьютер, и мобильный телефон, проверка с помощью SMS является двухфакторная система, поэтому она более безопасна, чем однофакторная система, в которой используется только пользовательский компьютер.

Одним из недостатков проверки с помощью SMS является то, что у пользователя должен быть телефон, способный принимать эти текстовые сообщения. Большинство современных мобильных телефонов обладают такой способностью. Стационарные телефоны не всегда могут принимать текстовые сообщения, хотя некоторые автоответчики могут принимать текстовые сообщения и воспроизводить их с записанным голосом. Компании, использующей SMS-сообщения, может потребоваться предложить альтернативу, например сообщение голосовой проверки.

Если компания использует проверку по SMS, она получает дополнительную информацию об устройстве, которым владеет пользователь, например номер ее мобильного телефона. Это риск для конфиденциальности, потому что компания может использовать этот номер мобильного телефона для отправки рекламных сообщений пользователю или продать номер другим компаниям. Компании также может потребоваться сохранить этот номер мобильного телефона на своих серверах, чтобы предотвратить повторную регистрацию этого номера другим пользователем. Компания может установить политику конфиденциальности SMS, в которой говорится, что она не будет передавать номер другим компаниям или использовать его для отправки другой рекламы.

Еще один недостаток проверки с помощью SMS заключается в том, что такие методы, как проверка электронной почты и телефонные звонки, обычно не стоят денег пользователю, но отправка SMS-сообщения может привести к увеличению телефонных счетов пользователя. Обычно это не проблема, когда компании нужно всего лишь отправить одно проверочное сообщение в начале отношений с потребителем. Если банк отправляет SMS-сообщение для подтверждения каждого пополнения и снятия средств, частые сообщения имеют большее влияние.