S popularitou rôznych internetových služieb, ktorých je v súčasnosti veľmi veľa, sa zabezpečenie bezpečnosti užívateľských dát každej z nich stalo naliehavým problémom. Predtým, na úsvite rozvoja internetových technológií, bola riešením jednoduchá autorizácia pomocou prihlasovacieho mena a hesla a možnosť zmeniť ich pomocou e-mailu. Používateľ sa zaregistroval, mohol si vytvoriť účet a použiť ho na prístup k funkciám služby. Väzba bola v tomto prípade vykonaná do poštovej schránky. Ako však čas ukázal, táto metóda nebola dostatočne spoľahlivá.
Problémy s e-mailovou väzbou
Keď sa objavili nové služby (fóra, blogy, sociálne siete), ukázalo sa, že takáto schéma ochrany osobných údajov návštevníkov nie je dostatočne spoľahlivá. Napríklad po získaní prístupu k poštovej schránke osoby môžu útočníci ľahko zmeniť heslá vo všetkých službách, ktoré používal (pomocou funkcie „Obnoviť heslo“to možno vykonať na všetkých stránkach). V tomto prípade zostáva iba znova vytvoriť účet, ktorýznamená úplnú stratu údajov a potrebu ich opätovného obnovenia.
Čo je telefónny účet a jeho ochrana
V dôsledku neúplnej účinnosti ochrany prostredníctvom e-mailu sa teda mnohé služby uchýlili k novému spôsobu autorizácie – pomocou SMS a telefónneho čísla používateľa. Už sme diskutovali o tom, ako funguje ochrana údajov pomocou pošty, ako aj o tom, čo je účet. Telefón pre vývojárov má na druhej strane úplne nové možnosti, pretože ho má teraz každý a hacknúť ho na diaľku je takmer nemožné. Práve telefón je kľúčom, ktorý spája skutočného používateľa s jeho účtom a touto cestou sa vydali aj vývojári tých najväčších a najpokročilejších projektov. Tam, kde bola požadovaná maximálna bezpečnosť (sociálne siete, poštové služby, bankovníctvo), sa používateľom začali zobrazovať návody, ako si do telefónu pridať účet a ako sa správne prihlásiť pomocou mobilu. Vďaka práci s takouto schémou bola ochrana údajov na internete na chvíľu celkom efektívna.
Ako funguje prepojenie účtu s telefónom
Ako teda funguje SMS autorizácia? Treba si uvedomiť, že jeho základom je náhodne vygenerovaný kód, ktorý príde do telefónu a je potrebné ho zadať do účtu služby. Vo všeobecnosti už vieme, čo je účet. Telefón musí mať aj funkciu prijímania SMS správ (a tá je dostupná vo všetkých mobilných zariadeniach). S jeho pomocou používateľ vidí kód, ktorý vygeneroval ochranný mechanizmus nainštalovaný na webe azadá ho do špeciálneho poľa na strane účtu. Takto sa identifikuje klient: jeho porovnanie v reálnom živote a jeho ako návštevníka stránky. Vzhľadom na to, že odoslaný kód je neustále aktualizovaný, nie je možné ho uhádnuť alebo vyzdvihnúť pomocou špeciálnych programov.
Kde platí telefonická autorizácia
Rozsahy SMS autorizácie sú neobmedzené. Môžu byť použité na ochranu akýchkoľvek informácií, prístup k akejkoľvek službe. Malo by sa vychádzať len z toho, koľko bude organizátorov projektu spojenie takejto funkcie stáť a či to bude pre nich racionálne. Nezabudnite, že každá SMS je platená, hoci jej cena je niekoľkonásobne nižšia ako cena odoslania pre bežných používateľov. Ako už bolo uvedené, takéto riešenie je výhodné pri práci s internetovým bankovníctvom, s elektronickými menami, s veľkými sociálnymi sieťami a rôznymi službami, ktoré poskytujú platené služby. A povedzme, na nejakej informačnej stránke, kde je len možnosť komentovať správy, nemá zmysel zavádzať takýto stupeň ochrany.
Podvodníci a autorizácia SMS
Na základe práce na takejto schéme ochrany údajov sa podvodníci čoskoro vrhli na vytvorenie vlastnej schémy zárobkov. Fungovalo to nasledovne: bola vytvorená služba na poskytovanie určitých služieb (napríklad kópia sociálnej siete alebo blog o zárobkoch, stránka s horoskopmi alebo s najefektívnejšími diétami), po ktorej prichádzali návštevníci, ktorí chceli dostávaťinformácie alebo sa zaregistrujte. Stránka mala formulár s poznámkou, že používateľ musí prejsť SMS autorizáciou. Dôveryhodní návštevníci vytiahli mobilný telefón a čakali na prístupový kód. V skutočnosti sa neuskutočnila autorizácia, ale registrácia „predplatiteľskej“služby, ktorá znamená prijímanie plateného obsahu výmenou za pravidelné zrážky zo zostatku mobilného účtu jeho majiteľa. Keď si myslel, že úspešne vstúpil na stránku, v skutočnosti vytvoril prístup na platenú stránku. Po početných sťažnostiach mobilní operátori takýto podvod zastavili. V časoch najväčšej slávy však boli z účtov oklamaných návštevníkov webu odpísané milióny rubľov. Najzaujímavejšie je, že používateľ nevedel, ako odstrániť účet v telefóne (rozumej účet s predplatnými). Službu bolo možné odmietnuť iba zaslaním stop SMS na konkrétne číslo. Teraz, mimochodom, systém funguje, ale v menšom rozsahu, keďže operátori zaviedli dodatočné podmienky na informovanie účastníkov.
Základné online preventívne opatrenia
Aby ste nenaleteli na návnadu podvodníkov a zároveň chránili svoje údaje, musíte pochopiť, ako to funguje, ako to funguje a čo je to účet vo všeobecnosti. Telefón drží kľúč na zabezpečenie autorizácie, ale malo by sa to robiť iba v dôveryhodných službách. Napríklad má zmysel chrániť si účet na Facebooku alebo Webmoney, pričom sa neoplatí prechádzať autorizáciou pri sťahovaní súboru alebo čítaní horoskopov, môže ísť o podvodnú stránku. Jednoducho to nemusíte robiť - na takých nie sú žiadne údajeZo služby neodídete, na internete nezarobíte. Nakoniec sa zamyslite nad dôležitosťou služby pre vás a vašu bezpečnosť. A buďte mimoriadne opatrní, keď niekomu dávate svoje telefónne číslo, a ešte viac, keď dostávate SMS s kódom.
