Ар кандай интернет кызматтарынын популярдуулугу менен, алардын ар бири боюнча колдонуучунун маалыматтарынын коопсуздугун камсыздоо актуалдуу маселе болуп калды. Мурда, интернет-технологиялар өнүгүп келе жаткан учурда, чечим логин жана паролду колдонуу менен жөнөкөй авторизация жана электрондук почта аркылуу акыркыны өзгөртүү мүмкүнчүлүгү болгон. Колдонуучу катталган, каттоо эсебин түзүп, аны кызматтын функцияларына кирүү үчүн колдоно алат. Бул учурда байлоо почта ящиги менен жүргүзүлдү. Бирок, убакыт көрсөткөндөй, бул ыкма жетиштүү ишенимдүү болгон эмес.
Электрондук почта менен байланышуу маселелери
Жаңы кызматтар (форумдар, блогдор, социалдык тармактар) пайда болгондон кийин, коноктордун жеке маалыматтарын коргоонун мындай схемасы жетиштүү ишенимдүү эмес экени айкын болду. Мисалы, адамдын почта ящигине кирүү мүмкүнчүлүгүнө ээ болгон чабуулчулар ал колдонгон бардык кызматтардагы сырсөздөрдү оңой эле өзгөртө алышат («Сырсөздү калыбына келтирүү» функциясын колдонуу менен, муну бардык сайттарда жасоого болот). Бул учурда жасала турган нерсенин баары эсепти кайра түзүү болуп саналатдайындардын толук жоголушун жана аларды кайра калыбына келтирүү зарылдыгын билдирет.
Телефон эсеби деген эмне жана аны коргоо
Ошентип, электрондук почта аркылуу коргоонун эффективдүүлүгү толук болбогондуктан, көптөгөн кызматтар авторизациялоонун жаңы ыкмасына - SMS жана колдонуучунун телефон номерин колдонууга өтүштү. Биз буга чейин почта аркылуу маалыматтарды коргоо кандай иштээрин, ошондой эле эсеп деген эмне экенин талкууладык. Ал эми иштеп чыгуучулар үчүн телефондо таптакыр жаңы мүмкүнчүлүктөр бар, анткени азыр ал бардыгында бар жана аны алыстан бузуп салуу дээрлик мүмкүн эмес. Бул телефон чыныгы колдонуучуну анын аккаунту менен байланыштырган ачкыч жана эң ири жана эң алдыңкы долбоорлорду иштеп чыгуучулар ушундай жолго барышкан. Максималдуу коопсуздук талап кылынган жерлерде (социалдык тармактар, почта кызматтары, банк иштери) колдонуучуларга телефонуна аккаунтту кантип кошуу жана мобилдик телефон аркылуу кантип туура кирүү боюнча нускамалар көрсөтүлө баштады. Бир канча убакытка чейин мындай схема менен иштөө Интернеттеги маалыматтарды коргоону кыйла натыйжалуу кылды.
Каттоо эсебин телефонго байланыштыруу кандай иштейт
Анда, SMS авторизациясы кантип иштейт? Белгилей кетсек, анын негизи телефонго келген кокусунан түзүлгөн код болуп саналат жана аны тейлөө эсебине киргизүү керек. Жалпысынан эсеп деген эмне экенин биз билебиз. Телефондо SMS билдирүүлөрдү кабыл алуу функциясы да болушу керек (жана бул бардык мобилдик түзмөктөрдө бар). Анын жардамы менен колдонуучу сайтта орнотулган коргоо механизмин түзгөн кодду көрөт жанааны эсептин капталындагы атайын талаага киргизет. Кардар мына ушундайча аныкталат: аны реалдуу жашоодо жана аны сайттын коногу катары салыштыруу. Жөнөтүлгөн код тынымсыз жаңыланып тураарын эске алганда, аны атайын программалар менен болжолдоо же алуу мүмкүн эмес.
Телефон авторизациясы колдонулган жерде
SMS авторизациясынын чөйрөлөрү чексиз. Алар ар кандай маалыматты коргоо, каалаган кызматка жетүү үчүн колдонулушу мүмкүн. Мындай функциянын кошулуусу долбоордун уюштуруучуларына канчага чыга турганына жана алар үчүн рационалдуу болобу, ошого негизделиши керек. Ар бир SMS акы төлөнөрүн унутпаңыз, бирок анын баасы жөнөкөй колдонуучулар үчүн жөнөтүү баасынан бир нече эсе аз. Белгиленгендей, мындай чечим Интернет-банкинг, электрондук валюталар, чоң социалдык тармактар жана акы төлөнүүчү кызматтарды көрсөткөн ар кандай кызматтар менен иштөөдө пайдалуу. Жана айталы, кээ бир маалымат сайтында жаңылыктарга комментарий берүү гана мүмкүнчүлүгү бар, мындай коргоо деңгээлин орнотуунун мааниси жок.
Алдамчылар жана SMS уруксаты
Мындай маалыматтарды коргоо схемасынын ишинин негизинде, алдамчылар көп өтпөй өздөрүнүн киреше схемасын түзүүгө шашышты. Ал төмөнкүдөй иштеген: белгилүү бир кызматтарды көрсөтүү үчүн кызмат түзүлгөн (мисалы, социалдык тармактын көчүрмөсү же кирешелер жөнүндө блог, гороскоптор же эң эффективдүү диеталар бар сайт), андан кийин ал жакка коноктор келип, алгысы келген.маалымат же каттоо. Сайтта колдонуучу SMS авторизациядан өтүшү керек деген форма бар болчу. Ишенген коноктор уюлдук телефонун алып, кирүү кодун күтүштү. Чынында, бул авторизация эмес, анын ээсинин мобилдик эсебинин балансынан үзгүлтүксүз чегерүүлөрдүн ордуна акы төлөнүүчү контентти алууну билдирген “жазылуу” кызматын каттоо болгон. Ал сайтка ийгиликтүү кирди деп ойлоп, адам акы төлөнүүчү сайтка кирүү мүмкүнчүлүгүн түздү. Көптөгөн даттануулардан кийин уюлдук операторлор мындай алдамчылыкты токтотушкан. Бирок, анын гүлдөп турган маалында алданган веб-сайтка киргендердин эсептеринен миллиондогон рублдер өчүрүлгөн. Эң кызыгы, колдонуучу телефондогу аккаунтту (жазылуулары бар аккаунтту билдирет) кантип жок кылууну билбей калган. Белгилүү бир номерге токтоо СМС жөнөтүү менен гана кызматтан баш тартууга мүмкүн болгон. Азыр, демек, схема иштеп жатат, бирок азыраак масштабда, анткени операторлор абоненттерге маалымат берүү үчүн кошумча шарттарды киргизишти.
Негизги онлайн сактык чаралары
Алдамчылардын жемине түшүп калбоо жана ошол эле учурда маалыматыңызды коргоо үчүн анын кантип иштээрин, кантип иштээрин жана жалпысынан эсеп деген эмне экенин түшүнүшүңүз керек. Телефондо коопсуз авторизациянын ачкычы бар, бирок аны ишенимдүү кызматтарда гана жасоо керек. Мисалы, Facebook же Webmoneyде аккаунтуңузду коргоо мааниси бар, бирок файлды жүктөөдө же гороскопторду окууда авторизациядан өтүүнүн кереги жок, бул алдамчылык сайт болушу мүмкүн. Жөн гана муну жасоонун кереги жок - сизде андай маалыматтар жокКызматтан кетпейсиз, интернеттен акча таппайсыз. Акыр-аягы, сиз үчүн кызмат маанилүүлүгү жана коопсуздугу жөнүндө ойлонуп көр. Телефон номериңизди кимдир-бирөөгө берип жатканда, коду бар SMS алууда өтө этият болуңуз.
