Hozirda juda koʻp boʻlgan turli xil Internet xizmatlarining mashhurligi bilan ularning har birining foydalanuvchi maʼlumotlari xavfsizligini taʼminlash dolzarb masalaga aylandi. Ilgari, Internet texnologiyalari rivojlanishining boshida, yechim login va paroldan foydalangan holda oddiy avtorizatsiya va elektron pochta orqali ikkinchisini o'zgartirish imkoniyati edi. Roʻyxatdan oʻtgan foydalanuvchi hisob yaratishi va undan xizmat funksiyalariga kirish uchun foydalanishi mumkin. Bu holda bog'lash pochta qutisiga amalga oshirildi. Biroq, vaqt ko'rsatganidek, bu usul yetarlicha ishonchli emas edi.
E-pochta bilan bogʻlanish muammolari
Yangi xizmatlar (forumlar, bloglar, ijtimoiy tarmoqlar) paydo bo'lishi bilan tashrif buyuruvchilarning shaxsiy ma'lumotlarini himoya qilishning bunday sxemasi etarlicha ishonchli emasligi ma'lum bo'ldi. Masalan, odamning pochta qutisiga kirish huquqiga ega bo'lgan tajovuzkorlar u foydalangan barcha xizmatlarda parollarni osongina o'zgartirishi mumkin ("Parolni tiklash" funksiyasidan foydalangan holda, buni barcha saytlarda qilish mumkin). Bu holatda bajarilishi kerak bo'lgan narsa faqat hisob qaydnomasini qayta yaratishdirmaʼlumotlarning toʻliq yoʻqolishini va ularni qayta tiklash zarurligini bildiradi.
Telefon hisobi nima va uning himoyasi
Shunday qilib, elektron pochta orqali himoyalanishning toʻliq samarasizligi tufayli koʻplab xizmatlar avtorizatsiya qilishning yangi usuli – SMS va foydalanuvchining telefon raqamidan foydalanishga kirishdi. Biz allaqachon pochta orqali ma'lumotlarni himoya qilish qanday ishlashini, shuningdek, hisob nima ekanligini muhokama qildik. Ishlab chiquvchilar uchun telefon esa mutlaqo yangi imkoniyatlarga ega, chunki hozir u hammada bor va uni masofadan turib buzish deyarli mumkin emas. Aynan telefon haqiqiy foydalanuvchini o'z akkaunti bilan bog'laydigan kalit bo'lib, eng katta va eng ilg'or loyihalarni ishlab chiquvchilar shunday yo'l tutishgan. Maksimal xavfsizlik talab qilingan joylarda (ijtimoiy tarmoqlar, pochta xizmatlari, bank xizmatlari) foydalanuvchilarga telefoniga akkauntni qanday qo'shish va mobil telefonidan to'g'ri kirish bo'yicha ko'rsatmalar ko'rsatila boshlandi. Bir muncha vaqt bunday sxema bilan ishlash Internetdagi ma'lumotlarni himoya qilishni ancha samarali qildi.
Hisobni telefonga ulash qanday ishlaydi
SMS avtorizatsiyasi qanday ishlaydi? Shuni ta'kidlash kerakki, uning asosi tasodifiy yaratilgan kod bo'lib, telefonga keladi va xizmat hisobiga kiritilishi kerak. Umuman olganda, biz allaqachon hisob nima ekanligini bilamiz. Telefonda SMS-xabarlarni qabul qilish funksiyasi ham bo'lishi kerak (va bu barcha mobil qurilmalarda mavjud). Uning yordami bilan foydalanuvchi saytda o'rnatilgan himoya mexanizmini yaratgan kodni ko'radi vauni hisobning yon tomonidagi maxsus maydonga kiritadi. Mijoz shunday aniqlanadi: uni real hayotda va uni saytga tashrif buyuruvchi sifatida solishtirish. Yuborilgan kod doimiy ravishda yangilanib turishini hisobga olsak, uni taxmin qilish yoki maxsus dasturlar yordamida olish mumkin emas.
Telefon ruxsati qayerda amal qiladi
SMS avtorizatsiyasi cheksizdir. Ular har qanday ma'lumotni himoya qilish, istalgan xizmatga kirish uchun ishlatilishi mumkin. Bu faqat bunday funktsiyaning ulanishi loyiha tashkilotchilariga qanchalik qimmatga tushishiga va ular uchun oqilona bo'ladimi-yo'qligiga asoslanishi kerak. Shuni unutmangki, har bir SMS to'lanadi, garchi uning narxi oddiy foydalanuvchilar uchun jo'natish narxidan bir necha baravar kam. Yuqorida aytib o'tilganidek, bunday yechim Internet-banking, elektron valyutalar, yirik ijtimoiy tarmoqlar va pullik xizmatlar ko'rsatadigan turli xizmatlar bilan ishlashda foydalidir. Aytaylik, ba'zi bir axborot saytida, faqat yangiliklarga izoh berish imkoniyati mavjud bo'lsa, bunday himoya darajasini o'rnatishning ma'nosi yo'q.
Firibgarlar va SMS ruxsati
Ma'lumotlarni himoya qilishning bunday sxemasi ishiga asoslanib, firibgarlar tez orada o'zlarining daromad sxemasini yaratishga shoshilishdi. U quyidagicha ishladi: ma'lum xizmatlarni taqdim etish uchun xizmat yaratildi (masalan, ijtimoiy tarmoq nusxasi yoki daromad haqidagi blog, munajjimlar bashorati yoki eng samarali parhezlar bilan sayt), shundan so'ng u erga tashrif buyurishni istaganlar tashrif buyurishdi.ma'lumot yoki ro'yxatdan o'tish. Saytda foydalanuvchi SMS avtorizatsiyadan o'tishi kerakligi haqida ariza mavjud edi. Ishonchli tashrif buyuruvchilar mobil telefonini olib kirish kodini kutishdi. Aslida, bu avtorizatsiya emas, balki "obuna" xizmatini ro'yxatdan o'tkazish edi, bu uning egasining mobil hisobi balansidan muntazam ravishda ushlab qolinish evaziga pullik kontentni olishni nazarda tutadi. U saytga muvaffaqiyatli kirgan deb o'ylab, odam pullik saytga kirishni amalga oshirdi. Ko'plab shikoyatlardan so'ng, uyali aloqa operatorlari bunday firibgarlikni to'xtatdilar. Biroq, uning gullagan davrida, veb-saytga aldangan tashrif buyuruvchilarning hisoblaridan millionlab rubllar o'chirildi. Eng qizig'i shundaki, foydalanuvchi telefondagi akkauntni qanday o'chirishni bilmas edi (obunalar bilan hisobni nazarda tutadi). Xizmatni faqat ma'lum bir raqamga to'xtatish SMS yuborish orqali rad etish mumkin edi. Hozir, darvoqe, sxema ishlamoqda, lekin kichikroq miqyosda, chunki operatorlar abonentlarni xabardor qilish uchun qo‘shimcha shartlarni joriy qilganlar.
Asosiy onlayn ehtiyot choralari
Firibgarlarning oʻljasiga tushib qolmaslik va shu bilan birga maʼlumotlaringizni himoya qilish uchun siz uning qanday ishlashini, qanday ishlashini va umuman hisob nima ekanligini tushunishingiz kerak. Telefonda xavfsiz avtorizatsiya kaliti bor, lekin bu faqat ishonchli xizmatlarda amalga oshirilishi kerak. Masalan, Facebook yoki Webmoney-da hisobingizni himoya qilish mantiqan to'g'ri keladi, faylni yuklab olish yoki munajjimlar bashoratini o'qishda avtorizatsiyadan o'tishning hojati yo'q, bu firibgar sayt bo'lishi mumkin. Buni qilishingiz shart emas - sizda bunday ma'lumotlar yo'qSiz xizmatni tark etmaysiz, Internetda pul ishlamaysiz. Va nihoyat, xizmatning siz uchun ahamiyati va xavfsizligingiz haqida o'ylab ko'ring. Telefon raqamingizni hech kimga berishda, hatto kodli SMS olayotganda ham juda ehtiyot bo‘ling.
