مع انتشار خدمات الإنترنت المختلفة ، والتي يوجد منها الكثير الآن ، أصبح ضمان أمن بيانات المستخدم لكل منها مشكلة ملحة. في السابق ، في فجر تطور تقنيات الإنترنت ، كان الحل عبارة عن إذن بسيط باستخدام تسجيل الدخول وكلمة المرور والقدرة على تغيير الأخير باستخدام البريد الإلكتروني. يمكن للمستخدم المسجل إنشاء حساب واستخدامه للوصول إلى وظائف الخدمة. تم تنفيذ الربط في هذه الحالة إلى صندوق البريد. ومع ذلك ، وكما أظهر الوقت ، لم تكن هذه الطريقة موثوقة بما فيه الكفاية.
مشاكل ربط البريد الإلكتروني
مع ظهور خدمات جديدة (منتديات ، مدونات ، شبكات اجتماعية) ، أصبح من الواضح أن مثل هذا المخطط لحماية البيانات الشخصية للزوار ليس موثوقًا بدرجة كافية. على سبيل المثال ، من خلال الوصول إلى صندوق بريد الشخص ، يمكن للمهاجمين بسهولة تغيير كلمات المرور على جميع الخدمات التي يستخدمها (باستخدام وظيفة "استرداد كلمة المرور" ، يمكن القيام بذلك على جميع المواقع). كل ما تبقى فعله في هذه الحالة هو فقط إعادة إنشاء حساب ، والذييعني ضياع كامل للبيانات وضرورة استعادتها من جديد
ما هو حساب الهاتف وحمايته
لذلك ، نظرًا للفعالية غير الكاملة للحماية عبر البريد الإلكتروني ، لجأت العديد من الخدمات إلى طريقة جديدة للترخيص - باستخدام الرسائل القصيرة ورقم هاتف المستخدم. لقد ناقشنا بالفعل كيفية عمل حماية البيانات باستخدام البريد ، وكذلك ماهية الحساب. من ناحية أخرى ، يتمتع هاتف المطورين بفرص جديدة تمامًا ، لأنه يمتلكها الآن الجميع ، ويكاد يكون من المستحيل اختراقه عن بُعد. إنه الهاتف هو المفتاح الذي يربط المستخدم الحقيقي بحسابه ، وهذه هي الطريقة التي ذهب بها مطورو أكبر المشاريع وأكثرها تقدمًا. حيث كان الحد الأقصى من الأمان مطلوبًا (الشبكات الاجتماعية ، الخدمات البريدية ، الخدمات المصرفية) ، بدأ المستخدمون في الحصول على إرشادات حول كيفية إضافة حساب إلى هواتفهم وكيفية تسجيل الدخول بشكل صحيح باستخدام هواتفهم المحمولة. لفترة من الوقت ، العمل مع مثل هذا النظام جعل حماية البيانات على الإنترنت فعالة للغاية.
كيف يعمل ربط حساب بهاتف
إذن ، كيف يعمل ترخيص الرسائل القصيرة؟ وتجدر الإشارة إلى أن أساسه هو رمز تم إنشاؤه عشوائيًا يأتي إلى الهاتف ويحتاج إلى إدخاله في حساب الخدمة. بشكل عام ، نحن نعرف بالفعل ما هو الحساب. يجب أن يحتوي الهاتف أيضًا على وظيفة لتلقي رسائل SMS (وهذا متاح في جميع الأجهزة المحمولة). بمساعدته ، يرى المستخدم الكود الذي أنشأ آلية الحماية المثبتة على الموقع ، ويدخله في حقل خاص بجانب الحساب. هكذا يتم التعرف على العميل: مقارنته في الحياة الواقعية وبينه كزائر للموقع. بالنظر إلى أن الكود المرسل يتم تحديثه باستمرار ، فمن المستحيل تخمينه أو استلامه ببرامج خاصة.
حيث يتم تطبيق التفويض عبر الهاتف
نطاقات ترخيص الرسائل القصيرة لا حدود لها. يمكن استخدامها لحماية أي معلومات والوصول إلى أي خدمة. يجب أن يعتمد فقط على مقدار تكلفة توصيل هذه الوظيفة لمنظمي المشروع وما إذا كان سيكون منطقيًا بالنسبة لهم. لا تنسَ أن كل رسالة قصيرة يتم دفعها ، على الرغم من أن تكلفتها أقل بعدة مرات من تكلفة الإرسال للمستخدمين العاديين. كما ذكرنا سابقًا ، يكون هذا الحل مفيدًا عند العمل مع الخدمات المصرفية عبر الإنترنت والعملات الإلكترونية والشبكات الاجتماعية الكبيرة والخدمات المتنوعة التي تقدم خدمات مدفوعة. ولنقل ، في بعض المواقع الإعلامية ، حيث لا يوجد سوى إمكانية التعليق على الأخبار ، فلا معنى لإنشاء مثل هذه الدرجة من الحماية.
ترخيص المخادعين والرسائل القصيرة
بناءً على عمل مخطط حماية البيانات هذا ، سارع المحتالون إلى إنشاء مخطط أرباح خاص بهم. عملت على النحو التالي: تم إنشاء خدمة لتقديم خدمات معينة (على سبيل المثال ، نسخة من شبكة اجتماعية أو مدونة حول الأرباح ، أو موقع به أبراج أو أنظمة غذائية أكثر فاعلية) ، وبعد ذلك جاء الزائرون إلى هناك الذين يرغبون في الحصول عليهاالمعلومات أو التسجيل. يحتوي الموقع على نموذج يشير إلى أنه يجب على المستخدم اجتياز ترخيص SMS. أخذ الزوار الذين يثقون بهم في الحصول على هاتف محمول وانتظروا رمز الوصول. في الواقع ، لم يحدث إذن ، ولكن تسجيل خدمة "الاشتراك" ، مما يعني استلام المحتوى المدفوع مقابل اقتطاعات منتظمة من رصيد حساب الهاتف المحمول لمالكه. اعتقادًا منه أنه نجح في دخول الموقع ، فقد تمكن الشخص بالفعل من الوصول إلى موقع مدفوع. بعد العديد من الشكاوى ، أوقف مشغلو الهاتف المحمول مثل هذا الاحتيال. ومع ذلك ، خلال أوجها ، شُطبت ملايين الروبلات من حسابات زوار الموقع المخدوعين. الشيء الأكثر إثارة للاهتمام هو أن المستخدم لم يكن يعرف كيفية حذف حساب على الهاتف (أي حساب به اشتراكات). كان من الممكن رفض الخدمة فقط عن طريق إرسال رسالة نصية قصيرة SMS إلى رقم معين. الآن ، بالمناسبة ، المخطط يعمل ، ولكن على نطاق أصغر ، حيث قدم المشغلون شروطًا إضافية لإعلام المشتركين.
الاحتياطات الأساسية عبر الإنترنت
من أجل عدم الوقوع في فخ المحتالين وفي نفس الوقت حماية بياناتك ، عليك أن تفهم كيف يعمل وكيف يعمل وما هو الحساب بشكل عام. يحتفظ الهاتف بمفتاح التفويض الآمن ، ولكن يجب أن يتم ذلك فقط من خلال خدمات موثوقة. على سبيل المثال ، من المنطقي حماية حسابك على Facebook أو Webmoney ، بينما لا يستحق الأمر الحصول على إذن عند تنزيل ملف أو قراءة الأبراج ، فقد يكون هذا موقعًا احتياليًا. أنت ببساطة لا تحتاج إلى القيام بذلك - لا توجد بيانات لديك على هذا النحولا تترك الخدمة ولن تكسب المال على الإنترنت. أخيرًا ، فكر في أهمية الخدمة لك ولسلامتك. وكن حذرًا للغاية عند إعطاء رقم هاتفك لأي شخص ، بل وأكثر من ذلك عند تلقي رسالة SMS بها رمز.
