Erilaisten Internet-palveluiden suosion myötä, joita on nyt paljon, jokaisen käyttäjätietojen turvallisuuden varmistamisesta on tullut kiireellinen kysymys. Aikaisemmin Internet-teknologioiden kehityksen kynnyksellä ratkaisuna oli yksinkertainen v altuutus kirjautumistunnuksella ja salasanalla sekä mahdollisuus muuttaa jälkimmäistä sähköpostitse. Rekisteröitynyt käyttäjä voi luoda tilin ja käyttää sitä palvelun toimintojen käyttöön. Sidonta tehtiin tässä tapauksessa postilaatikkoon. Kuten aika on osoittanut, tämä menetelmä ei kuitenkaan ollut tarpeeksi luotettava.
Sähköpostin sitomisongelmat
Uusien palvelujen (foorumit, blogit, sosiaaliset verkostot) ilmestyessä kävi selväksi, että tällainen järjestelmä vierailijoiden henkilötietojen suojaamiseksi ei ole tarpeeksi luotettava. Esimerkiksi saatuaan pääsyn henkilön postilaatikkoon hyökkääjät voivat helposti vaihtaa kaikkien hänen käyttämiensä palvelujen salasanoja (Palauta salasana -toiminnon avulla tämä voidaan tehdä kaikilla sivustoilla). Tässä tapauksessa ei tarvitse tehdä muuta kuin luoda tili uudelleen, mikätarkoittaa tietojen täydellistä menetystä ja tarvetta palauttaa ne uudelleen.
Mikä on puhelintili ja sen suojaus
Joten sähköpostisuojauksen epätäydellisen tehokkuuden vuoksi monet palvelut ovat turvautuneet uuteen v altuutusmenetelmään - tekstiviestien ja käyttäjän puhelinnumeron avulla. Olemme jo keskustelleet siitä, miten sähköpostin tietosuoja toimii ja mikä tili on. Kehittäjien puhelimessa puolestaan on täysin uusia mahdollisuuksia, koska nyt se on kaikilla, ja sen hakkerointi etänä on lähes mahdotonta. Puhelin on se avain, joka yhdistää oikean käyttäjän hänen tiliinsä, ja näin ovat menneet suurimpien ja edistyneimpien projektien kehittäjät. Siellä missä vaadittiin maksimaalista turvallisuutta (sosiaaliset verkostot, postipalvelut, pankkipalvelut), käyttäjille alettiin näyttää ohjeita tilin lisäämiseen puhelimeen ja oikein kirjautumiseen kännykällä. Jonkin aikaa tällaisen järjestelmän kanssa työskentely teki Internetissä olevien tietojen suojaamisesta melko tehokkaan.
Miten tilin liittäminen puhelimeen toimii
Kuinka tekstiviestien v altuutus toimii? On huomattava, että sen perusta on satunnaisesti luotu koodi, joka tulee puhelimeen ja joka on syötettävä palvelutilille. Yleensä tiedämme jo, mikä tili on. Puhelimessa tulee olla myös tekstiviestien vastaanottotoiminto (ja tämä on käytettävissä kaikissa mobiililaitteissa). Sen avulla käyttäjä näkee koodin, joka loi sivustolle asennetun suojausmekanismin, jasyöttää sen tilin reunassa olevaan erityiseen kenttään. Näin asiakas tunnistetaan: häntä verrataan tosielämässä ja häntä sivuston vierailijana. Koska lähetettyä koodia päivitetään jatkuvasti, sitä on mahdotonta arvata tai poimia erityisohjelmilla.
Missä puhelinv altuutus koskee
Tekstiviestien v altuutuksen laajuudet ovat rajattomat. Niitä voidaan käyttää suojaamaan mitä tahansa tietoa, pääsyä mihin tahansa palveluun. Sen tulisi perustua vain siihen, kuinka paljon tällaisen toiminnon yhdistäminen maksaa projektin järjestäjille ja onko se heille järkevää. Älä unohda, että jokainen tekstiviesti on maksettu, vaikka sen hinta on useita kertoja pienempi kuin tavallisten käyttäjien lähetyskustannukset. Kuten jo todettiin, tällainen ratkaisu on hyödyllinen työskennellessään Internet-pankkitoiminnan, sähköisten valuuttojen, suurten sosiaalisten verkostojen ja erilaisten maksullisia palveluita tarjoavien palvelujen kanssa. Ja vaikkapa jollain tietosivustolla, jossa on vain mahdollisuus kommentoida uutisia, ei ole mitään järkeä luoda tällaista suojaustasoa.
Huijarit ja tekstiviestien v altuutus
Tällaisen tietosuojajärjestelmän työn perusteella huijarit ryntäsivät pian luomaan oman ansiojärjestelmän. Se toimi seuraavasti: palvelu luotiin tarjoamaan tiettyjä palveluita (esimerkiksi kopio sosiaalisesta verkostosta tai blogi tuloista, sivusto horoskoopeilla tai tehokkaimmilla ruokavalioilla), jonka jälkeen sinne tuli vierailijoita, jotka halusivat saadatiedot tai rekisteröidy. Sivustolla oli lomake, jossa todettiin, että käyttäjän on läpäistävä tekstiviestiv altuutus. Luottavat vierailijat ottivat esiin matkapuhelimen ja odottivat pääsykoodia. Itse asiassa v altuutusta ei tapahtunut, vaan "tilaus"-palvelun rekisteröinti, mikä tarkoittaa maksullisen sisällön vastaanottamista vastineeksi säännöllisistä vähennyksistä sen omistajan mobiilitilin saldosta. Ajatellessaan, että hän pääsi sivustolle onnistuneesti, henkilö todella pääsi maksulliseen sivustoon. Lukuisten valitusten jälkeen matkapuhelinoperaattorit lopettivat tällaisen huijauksen. Sen kukoistusaikana kuitenkin huijattujen verkkosivujen vierailijoiden tileiltä kirjattiin miljoonia ruplaa. Mielenkiintoisin asia on, että käyttäjä ei tiennyt kuinka poistaa tiliä puhelimesta (eli tiliä, jolla on tilauksia). Palvelusta oli mahdollista kieltäytyä vain lähettämällä pysäytystekstiviesti tiettyyn numeroon. Nyt järjestelmä muuten toimii, mutta pienemmässä mittakaavassa, koska operaattorit ovat ottaneet käyttöön lisäehtoja tilaajille tiedottamiseen.
Verkon perusvarotoimet
Jotta et joutuisi huijareiden syöttiin ja samalla suojaa tietosi, sinun on ymmärrettävä, miten se toimii, miten se toimii ja mikä tili yleensä on. Puhelimessa on suojatun v altuutuksen avain, mutta se tulee tehdä vain luotetuissa palveluissa. On järkevää suojata tilisi esimerkiksi Facebookissa tai Webmoneyssa, vaikka v altuutusta ei kannata käydä lataamassa tiedostoa tai luettaessa horoskooppeja, tämä voi olla petollinen sivusto. Sinun ei yksinkertaisesti tarvitse tehdä tätä - sinulla ei ole tietoja sellaisistaEt jätä palvelua, et ansaitse rahaa Internetissä. Mieti lopuksi palvelun merkitystä sinulle ja turvallisuudellesi. Ja ole erittäin varovainen, kun annat puhelinnumerosi kenellekään, ja varsinkin, kun vastaanotat tekstiviestin, jossa on koodi.
