Ob priljubljenosti različnih internetnih storitev, ki jih je zdaj ogromno, je zagotavljanje varnosti uporabniških podatkov vsake od njih postalo nujen problem. Prej, ob zori razvoja internetnih tehnologij, je bila rešitev preprosta avtorizacija z uporabo prijave in gesla ter možnost spreminjanja slednjega z uporabo elektronske pošte. Uporabnik se je registriral, lahko ustvari račun in ga uporablja za dostop do funkcij storitve. Vezava v tem primeru je bila izvedena na poštni predal. Vendar, kot je pokazal čas, ta metoda ni bila dovolj zanesljiva.
Težave z vezavo e-pošte
Ko so se pojavile nove storitve (forumi, blogi, družbena omrežja), je postalo jasno, da takšna shema varovanja osebnih podatkov obiskovalcev ni dovolj zanesljiva. Na primer, ko so napadalci pridobili dostop do nabiralnika osebe, lahko zlahka spremenijo gesla na vseh storitvah, ki jih je uporabljal (z uporabo funkcije »Obnovi geslo« je to mogoče storiti na vseh spletnih mestih). Vse, kar je treba v tem primeru storiti, je le ponovno ustvariti račun, kipomeni popolno izgubo podatkov in potrebo po ponovni obnovitvi.
Kaj je telefonski račun in njegova zaščita
Tako so se zaradi nepopolne učinkovitosti zaščite po elektronski pošti številne storitve zatekle k novemu načinu avtorizacije – z uporabo SMS-a in telefonske številke uporabnika. O tem, kako deluje zaščita podatkov z uporabo pošte in kaj je račun, smo že razpravljali. Telefon za razvijalce pa ima povsem nove možnosti, saj ga imajo zdaj vsi in ga je skoraj nemogoče vdreti na daljavo. Prav telefon je tisti ključ, ki povezuje pravega uporabnika z njegovim računom in to pot so šli razvijalci največjih in najnaprednejših projektov. Kjer je bila zahtevana maksimalna varnost (družabna omrežja, poštne storitve, bančništvo), so uporabnikom začeli prikazovati navodila, kako dodati račun na svoj telefon in kako se pravilno prijaviti z mobilnim telefonom. Za nekaj časa je delo s takšno shemo naredilo zaščito podatkov v internetu precej učinkovito.
Kako deluje povezava računa s telefonom
Torej, kako deluje avtorizacija SMS? Treba je opozoriti, da je njegova osnova naključno ustvarjena koda, ki pride na telefon in jo je treba vnesti v račun storitve. Na splošno že vemo, kaj je račun. Telefon mora imeti tudi funkcijo za prejemanje SMS sporočil (in ta je na voljo v vseh mobilnih napravah). Z njegovo pomočjo uporabnik vidi kodo, ki je ustvarila zaščitni mehanizem, nameščen na spletnem mestu, inga vpiše v posebno polje ob strani računa. Tako se prepozna stranka: primerjava ga v resničnem življenju in kot obiskovalca spletnega mesta. Glede na to, da se poslana koda nenehno posodablja, jo je nemogoče uganiti ali prevzeti s posebnimi programi.
Kje velja telefonska avtorizacija
Obseg avtorizacije SMS je neomejen. Uporabljajo se lahko za zaščito vseh informacij, dostopa do katere koli storitve. Temeljiti naj bi le na tem, koliko bo povezava takšne funkcije stala organizatorje projekta in ali bo zanje racionalna. Ne pozabite, da je vsak SMS plačan, čeprav je njegov strošek nekajkrat nižji od stroškov pošiljanja za navadne uporabnike. Kot smo že omenili, je takšna rešitev koristna pri delu z internetnim bančništvom, z elektronskimi valutami, z velikimi družbenimi omrežji in različnimi storitvami, ki ponujajo plačljive storitve. In recimo na neki informacijski strani, kjer je le možnost komentiranja novic, nima smisla vzpostavljati takšne stopnje zaščite.
Goljufi in avtorizacija SMS
Na podlagi delovanja takšne sheme varstva podatkov so goljufi kmalu hiteli ustvariti lastno shemo zaslužka. Delovalo je tako: ustvarjena je bila storitev za zagotavljanje določenih storitev (na primer kopija družbenega omrežja ali blog o zaslužku, spletno mesto s horoskopi ali z najučinkovitejšimi dietami), po kateri so tja prišli obiskovalci, ki so želeli prejetipodatke ali registracijo. Na spletnem mestu je bil obrazec, v katerem je navedeno, da mora uporabnik opraviti avtorizacijo SMS. Zaupljivi obiskovalci so vzeli mobilni telefon in čakali na dostopno kodo. Pravzaprav ni šlo za avtorizacijo, temveč za registracijo storitve "naročnina", ki pomeni prejemanje plačljivih vsebin v zameno za redne odbitke od stanja mobilnega računa lastnika. Ob misli, da je uspešno vstopil na spletno mesto, je oseba dejansko omogočila dostop do plačanega spletnega mesta. Po številnih pritožbah so mobilni operaterji takšno prevaro ustavili. Vendar pa so bili v času njenega razcveta z računov prevarenih obiskovalcev spletnega mesta odpisani milijoni rubljev. Najbolj zanimivo je, da uporabnik ni vedel, kako izbrisati račun na telefonu (misli se na račun z naročninami). Storitev je bilo mogoče zavrniti le s pošiljanjem zaustavitvenega SMS-a na določeno številko. Zdaj, mimogrede, shema deluje, vendar v manjšem obsegu, saj so operaterji uvedli dodatne pogoje za obveščanje naročnikov.
Osnovni spletni previdnostni ukrepi
Da ne bi naleteli na vabo prevarantov in hkrati zaščitili svoje podatke, morate razumeti, kako deluje, kako deluje in na splošno, kaj je račun. Telefon ima ključ za varno avtorizacijo, vendar je to treba storiti samo na zaupanja vrednih storitvah. Na primer, smiselno je zaščititi svoj račun na Facebooku ali Webmoneyju, medtem ko se pri prenosu datoteke ali branju horoskopov ne splača iti skozi avtorizacijo, je to lahko goljufivo spletno mesto. Tega vam preprosto ni treba storiti - na takih nimate podatkovNe zapustite storitve, ne boste zaslužili denarja na internetu. Končno razmislite o pomenu storitve za vas in vašo varnost. In bodite izjemno previdni, ko komur koli posredujete svojo telefonsko številko, še bolj pa, ko prejmete SMS s kodo.
