Kanssa suosio eri Internet-palvelut,jotka toimivat nyt hyvin erilaisin tavoin, kiireellinen kysymys oli kaikkien käyttäjien tietoturvan varmistaminen. Aiemmin internet-teknologioiden kehittämisen aamulla ratkaisu oli yksinkertainen valtuutus kirjautumis- ja salasanan avulla sekä kyky vaihtaa jälkimmäinen sähköpostilla. Rekisteröity käyttäjä voi luoda tilin ja käyttää sitä palvelutoimintojen käyttämiseen. Sitoutuminen tässä tapauksessa tehtiin postilaatikkoon. Kuitenkin, kuten aika osoitti, tämä menetelmä ei ollut riittävän luotettava.
Sidontaongelmat sähköpostiosoitteeseen
Koska uudet palvelut (foorumit,blogeja, sosiaalisia verkostoja), käy ilmi, että tällainen kävijöiden henkilökohtaisten tietojen suojaaminen ei ole riittävän luotettava. Jos esimerkiksi pääset henkilön postilaatikkoon, hyökkääjät voivat helposti vaihtaa salasanoja kaikista palveluista, joita hän käytti (käyttämällä "Palauta salasanan" -toiminto, voit tehdä sen kaikilla sivustoilla). Tässä tapauksessa vain on tehtävä vain tilien uudelleen luominen, mikä merkitsee täydellistä tietojen menetystä ja tarvetta palauttaa ne uudelleen.
Mikä on puhelimessa oleva tili ja sen suoja?
Joten ottaen huomioon suojauksen puutteellinen tehokkuussähköpostitse monet palvelut ovat turvautuneet uuteen hyväksymismenetelmään - tekstiviestillä ja käyttäjän puhelimella. Tietoja siitä, miten tietosuojaus sähköpostilla on jo hajotettu, sekä mikä on tili. Puhelimessa kehittäjät ovat täysin uusia mahdollisuuksia, koska nyt hänellä on kaikki, ja on lähes mahdotonta hakata häntä etäyhteydellä. Se on puhelin, joka on avain, joka yhdistää todellisen käyttäjän tiliin, ja näin suurimpien ja edistyneimpien hankkeiden kehittäjät ovat menneet. Kun vaadittiin maksimaalista suojaa (sosiaaliset verkot, sähköpostipalvelut, pankki), käyttäjät alkoivat näyttää ohjeita tilien lisäämiseen puhelimeen ja kirjautumiseen oikein matkapuhelimen avulla. Jonkin ajan kuluttua tällaisen järjestelmän tekeminen on tehnyt tietosuojaa Internetistä varsin tehokkaaksi.
Kuinka tili on liitetty puhelimeen
Joten, miten valtuutus toimii tekstiviestillä? On huomattava, että sen perustana on satunnaisesti tuotettu koodi, joka tulee puhelimeen ja joka on asetettava palvelun tilille. Yleensä tiedämme jo, mikä tili on. Puhelimessa pitäisi olla toiminto tekstiviestien vastaanottamiselle (ja tämä on käytettävissä kaikissa mobiililaitteissa). Sen avulla käyttäjä näkee koodin, joka luo sivustolle asennetun suojausmekanismin ja syöttää sen tilille erityisen erikoisalueen. Näin asiakas tunnistaa: vertaamalla sitä reaalimaailmassa ja sen kävijänä sivustossa. Koska lähetettyä koodia päivitetään jatkuvasti, on mahdotonta arvata tai vastaanottaa erityisohjelmia.
Missä käyttää puhelimen valtuutusta
SMS-valtuutuksen käyttöoikeus on rajoittamaton. Niitä voidaan käyttää tietojen suojaamiseen, minkä tahansa palvelun saatavuuteen. Edetä tässä seuraa vain siitä, kuinka paljon tällaisen toiminnon yhteys maksaa hankkeen järjestäjille ja onko se järkevä niille. Älä unohda, että jokainen tekstiviesti maksetaan, vaikka sen hinta on useita kertoja pienempi kuin tavallisten käyttäjien lähettämiskustannukset. Kuten jo todettiin, tämä päätös on hyödyllistä, kun työskentelemme internetpankkitoiminnan kanssa sähköisin valuutoin, suurilla sosiaalisilla verkoilla ja erilaisilla palveluilla, jotka tarjoavat maksullisia palveluita. Ja esimerkiksi tietyillä tietopisteillä, joilla on vain mahdollisuus kommentoida uutisia, ei ole mitään syytä luoda tällaista suojaa.
Scammers ja SMS-valtuutus
Perustuu tällaisen tietosuojamallin toimintaanpetoksentekijät alkoivat pian luoda oman tulojärjestelmänsä. Se toimi seuraavasti: Palvelu luotiin tarjoamaan tiettyjä palveluita (esimerkiksi sosiaalisen verkoston tai ansiokartoituksen kopio, horoskooppeja sisältävä sivusto tai tehokkain ruokavalio), jonka jälkeen kävijät tulivat tietojen saamiseen tai rekisteröintiin. Sivusto oli lomake, joka osoittaa, että käyttäjän on lähetettävä SMS-valtuutus. Houkuttelevat kävijät vetivät matkapuhelimen ja odottivat pääsykoodia. Itse asiassa se ei ollut valtuutus, vaan rekisteröinti "tilaus" -palvelun, joka tarkoittaa maksullisen sisällön vastaanottamista vastineeksi säännöllisistä vähennyksistä omistajansa liikkuvan tilin saldosta. Ajattelemalla, että hän oli menestyksekkäästi tullut sivustoon, hän todella on suunnitellut pääsyn maksulliseen sivustoon. Tämä huijaus useiden valitusten jälkeen matkapuhelinoperaattoreiden pysähtyessä. Kuitenkin kukoistuksensa aikana miljoonien ruplaa oli kirjattu pois pettämien sivujen kävijöiden tileistä. Mielenkiintoisin tapa poistaa tilin puhelimessa, käyttäjä ei tiennyt (eli tili, jolla on tilauksia). Palvelu oli mahdollista kieltäytyä vain lähettämällä lopetusilmoituksen tiettyyn numeroon. Nyt muuten järjestelmä toimii, mutta pienemmässä mittakaavassa, koska operaattorit ovat ottaneet käyttöön lisäedellytyksiä tilaajien ilmoittamiseksi.
Perus online-turvallisuustoimenpiteet
Jotta ei putoa huijareita jaTietojen suojaamiseksi sinun on ymmärrettävä, miten se toimii, miten se toimii ja yleisesti, mitä tili on. Puhelimessa on avain valtuutuksen varmistamiseen, mutta se on toimitettava vain todistetuille palveluille. Esimerkiksi on järkevää suojata Facebook-tiliä tai Webmoney-tiliäsi, kun taas valtuutus ladata tiedostoa tai lukea horoskooppia ei ole sen arvoista, se voi olla vilpillinen sivusto. Sinun ei tarvitse tehdä tätä - et anna tietoja tästä palvelusta, et ansaitse rahaa Internetissä. Lopuksi, mieti palveluksen merkitystä sinulle ja turvallisuutesi kannalta. Ja ole erittäin varovainen, kun annat puhelinnumerosi jollekin ja vielä enemmän saadaksesi tekstiviestin koodilla.
