SMS арқылы жіберген әрбір OTP сіздің бюджетіңіз бен пайдаланушыларыңыздың шыдамдылығын жоғалтады. SMS негізіндегі тексеру пайдаланушыларды тексеру және рұқсатсыз кіруді блоктау үшін қолданылатын әдіске айналғаны анық. Бірақ пайдаланушыларға жүйеге кіргісі келген сайын кодтары бар спам жіберу сізге ешқандай жанкүйер ұтып алмайды және бұл арзан емес. Сонымен, пайдаланушылардың есептік жазбаларын қажетінен артық жұмсамай немесе қорғауға тырысып жатқан адамдарды тітіркендірмей қалай қорғайсыз? Бұл постта мен SMS шотыңызды артық жинамай, есептік жазбаларды қорғау стратегияларын талдаймын.  SMS растау құны  Кәсіпорындар үшін әрбір жіберілген SMS, әсіресе көлемі жоғары қолданбалармен жұмыс істегенде, қымбатқа түседі. Мысалы, танымал байланыс провайдері Twilio SMS бағасы тағайындалған орын мен тасымалдаушыға байланысты   жетуі мүмкін! Шығындарды қымбаттатып жатқан заңды пайдаланушылар ғана емес. Оның үстіне, SMS айдау алаяқтықтары да шотқа қосылады. Бұл расталмағанымен, Twitter бұл функцияны шектемес бұрын   деп есептеледі. Қауіпсіздікке нұқсан келтірместен SMS-ке тәуелділікті азайту және шығындарды қысқарту үшін мәтіндік хабарлама жіберуге балама ретінде пайдаланушыларды тексеру үшін басқа шешімдерді пайдалануға болады. бір хабарлама үшін $0,0079-дан $0,75-ке дейін SMS жіберуден жылына 60 миллион доллар жоғалтқан  SMS тексеру шығындарын азайту әдістері  SMS шығындарын азайту қауіпсіздікті жоғалтуды білдірмейді. Балама әдістердің жиынтығын зерттей отырып, бизнес әрбір растау үшін тек SMS-ке сенбей-ақ күшті есептік жазбаны қорғауды сақтай алады. SMS растауларын жіберудің орнына сіз:    : WhatsApp сияқты push хабарландырулары, электрондық пошта немесе хабар алмасу қолданбалары арқылы бір реттік хаттарды жеткізу SMS-ке қауіпсіз, үнемді балама ұсынады. Push хабарландырулары мобильді қолданбалар үшін жақсы жұмыс істейді, ал электрондық поштаны растау сілтемелері таныс және оңай жүзеге асырылады. WhatsApp хабарламасының құны SMS-пен салыстырғанда әлдеқайда арзан — мысалы, Twilio   аралығындағы бағаны ұсынады. Бұл арналардың әрқайсысы қауіпсіздікке нұқсан келтірместен SMS-ке тәуелділікті және шығындарды азайтады. Кодтарды жіберу үшін басқа арналарды пайдаланыңыз WhatsApp үшін аутентификация әңгімесі үшін $0,0014 пен $0,0768    : Google Authenticator немесе Twilio's Authy сияқты Authenticator қолданбалары пайдаланушыларға өздерінің растау кодтарын жасауға мүмкіндік береді, бұл SMS қажеттілігін тиімді түрде жояды және жиі үнемді шешім ұсынады. Мысалы, Twilio TOTP қызметі   тұрады. Орнатылғаннан кейін бұл әдіс пайдаланушыларға рұқсатсыз кіруден сенімді қорғауды сақтай отырып, пайдаланушының жеке басын қауіпсіз тексерудің ыңғайлы әдісін ұсынады. Жіберу кодтарын өткізіп жіберу; жай ғана оларды растаңыз сәтті растау үшін бар болғаны $0,05    : Кодтардан басқа, биометрика сияқты әдістер қол жетімді болған кезде SMS-сіз пайдаланушыларды аутентификациялаудың тиімді жолдарын ұсынады. Саусақ ізі немесе бет-әлпетті тану сияқты биометрия, әсіресе сенімді құрылғыларда үздіксіз және қауіпсіз тәжірибені қамтамасыз етеді. Тексерудің басқа түрлерін пайдаланыңыз   SMS баламаларының кемшіліктері  Бұл баламалар шығындарды азайта алатынымен, оларды өзгерту қолданыстағы аутентификация ағынын реттеуді талап етеді, бұл әрбір бизнес үшін өте қолайлы болмауы мүмкін. SMS кеңінен қол жетімді болып қалады және пайдаланушылардан WhatsApp немесе Google Authenticator сияқты белгілі бір қолданбаны жүктеп алуды немесе орнатуды талап етпейді. Ол сондай-ақ барлық мобильді құрылғылар үшін қол жетімді, бұл әдетте смартфондармен шектелетін биометрия сияқты әдістерге қарағанда әмбебап етеді.  Оған қоса, пайдаланушылар жиі SMS негізіндегі растауды жақсы біледі, бұл оны аз үйкеліспен тегіс тәжірибе жасауға, жоғары конверсия жылдамдығына және көбірек қатысуға әкеледі. Бұл факторлар SMS-ті басқа тексеру әдістерімен сәйкестендіру қиын болуы мүмкін қолжетімділік пен пайдаланудың қарапайымдылығын қамтамасыз ететін тартымды опцияға айналдырады.  Сонымен, егер компаниялар пайдаланушыны растау үшін SMS пайдалануды жалғастырғысы келсе, провайдерімен жақсырақ тариф туралы келіссөздер жүргізуден басқа, шығындарды қалай азайта алады?  Тиімді тәсілдердің бірі - жіберілетін SMS хабарламаларының санын азайту, оларды іске қосу уақытын стратегиялық түрде білу. Бұл жерде құрылғының саусақ ізі сияқты әдістер ойнайды. Ол бизнеске сенімді браузерлерді немесе құрылғыларды анықтауға мүмкіндік береді және қажет болған жағдайда тек SMS арқылы растауды сұрайды.  Құрылғының саусақ ізі дегеніміз не?  Құрылғының саусақ ізі – браузер параметрлері, операциялық жүйе, экран ажыратымдылығы, тіл таңдаулары, орнатылған плагиндер және басқа жеке анықталмайтын мәліметтер сияқты сипаттамаларының тіркесіміне негізделген бірегей құрылғыларды тану әдісі. Әрбір құрылғыда осы атрибуттардан тұратын ерекше «саусақ ізі» бар, ол тіпті cookie файлдары сияқты дәстүрлі әдістер қол жетімді болмаса немесе жойылған кезде де қайтарылатын пайдаланушыларды анықтауға мүмкіндік береді.  VPN немесе прокси арқылы динамикалық және оңай жасырылатын IP мекенжайларынан айырмашылығы, құрылғының саусақ ізі құрылғыларды танудың неғұрлым сенімді және тұрақты әдісін ұсынады. Ол пайдаланушының құрылғысында деректерді сақтауды қажет етпестен пассивті жұмыс істейді және одан құтылу қиынырақ. Ол жалған жасау немесе қайталау қиын атрибуттардың алуан жиынтығына сүйенеді, бірақ жеке элементтер уақыт өте өзгерсе де тиімді болып қалады.  Бұл оны әсіресе есептік жазбаны басып алу алаяқтығын анықтауда және алдын алуда тиімді етеді, өйткені ол күдікті мінез-құлық үлгілерін және құрылғының жеке басын жасыру әрекеттерін ашып, басқа тану әдістерімен салыстырғанда күшті қосымша қауіпсіздік деңгейін қамтамасыз етеді. Бұған қоса, құрылғының саусақ ізін алу үшін жиналған атрибуттарды бассыз браузерлерді немесе сәйкес келмейтін уақыт белдеулерін пайдалану сияқты ықтимал қауіпті пайдаланушыларға сигнал беретін қызыл жалауларды анықтау үшін пайдалануға болады.  Құрылғыны тану қалай көмектесе алады  Қайтарылатын құрылғыны сенімді түрде тани алғаннан кейін, пайдаланушыларды қайталап қауіпсіздік тексерулерінен өткізбестен сенімді құрылғыларды есте сақтай аласыз. Бұл тану бірнеше артықшылықтар береді:    : Қайтып келген пайдаланушының құрылғысын сенімді деп тану тіркелгіге кіру үшін SMS OTP жіберу қажеттілігін болдырмайды, хабарлардың жиілігін азайтады және шығындарды азайтады. Шығындарды үнемдеу    : Сенімді құрылғыларды анықтау арқылы заңды пайдаланушылар OTP растауын өткізіп жібере алады, бұл сіздің сайтыңызға немесе қолданбаңызға жылдам қол жеткізуді қамтамасыз етеді, сонымен бірге көңілсіздікті азайтады. Жақсырақ пайдаланушы тәжірибесі    : жүйеге кіру кезінде құрылғының үйлесімділігін қамтамасыз ету жасырын растаудың қосымша қабатын қосады, алаяқтардың заңды пайдаланушыларға еліктеуін қиындатып, тұтынушы тіркелгілерін қорғайды. Күшті қауіпсіздік    : Құрылғы атрибуттарын талдау ықтимал қауіптерді блоктауға және жалпы тіркелгі қауіпсіздігін арттыруға мүмкіндік беретін күдікті немесе жоғары тәуекелді құрылғыларды анықтауы мүмкін. Тәуекелді анықтау  Жүйеге кіру ағындарында құрылғының саусақ ізін пайдалану SMS шығындарын азайтып қана қоймайды, сонымен қатар тіркелгі қауіпсіздігін күшейтеді және пайдаланушы тәжірибесін жақсартады.  Жоғары деңгейде техникалық енгізу  Жоғары деңгейде құрылғыны тануды біріктіру құрылғы мен шолғыш сипаттамалары негізінде қайтарылатын пайдаланушыларды анықтау үшін оны логиніңізге немесе пайдаланушыны растау ағынына енгізуді білдіреді.    : теңшелетін құрылғыны сәйкестендіру құралдарын немесе ақылы қызметті пайдалану болсын, сипаттамаларды (мысалы, құрылғы түрі, шолғыш, IP мекенжайы, т.б.) жинау және бірегей идентификатор жасау үшін оларды біріктіру арқылы бастаңыз. Пайдаланушыны анықтау    : Әрбір пайдаланушы үшін ағымдағы және алдыңғы құрылғы атрибуттарына және олардың сипаттамаларының сәйкестігіне негізделген тәуекел бағасын тағайындаңыз. Бұл факторлар VPN пайдалануы, күтпеген IP орындары немесе жалтару құралдарын пайдалану мүмкіндігін көрсететін әдеттен тыс атрибуттар сияқты деректер нүктелерін қамтуы мүмкін. Тәуекел ұпайларын тағайындау    : сол тіркелгі үшін сенімді деп танылған және тәуекел жалаушалары жоқ құрылғылардан кіретін пайдаланушылар үшін SMS растауын өткізіп жіберіңіз. SMS тексеру тек тіркелгідегі жаңа немесе танылмаған құрылғылар үшін немесе кіру әрекеттері кезінде басы жоқ шолғыш атрибуттары сияқты жоғары қауіпті сипаттамалар анықталғанда ғана іске қосылады. Шартты растауды жүзеге асыру  SMS пайдаланушыны растау үшін артық шығындарды тоқтатыңыз  SMS OTPs смарт құрылғыны тану деңгейімен біріктіру арқылы сіз шығындар тиімділігін, пайдаланушы ыңғайлылығын және қауіпсіздікті теңестіре аласыз. Сенімді құрылғыны тану күшті қорғанысты сақтай отырып, жиі SMS тексеруіне тәуелділікті азайтады, шығындарды азайтады.  Оңай өзгертілетін немесе жойылатын IP мекенжайлары мен cookie файлдарынан айырмашылығы, құрылғының саусақ ізі пайдаланушыларды танудың неғұрлым сенімді және тұрақты әдісін ұсынады. Тек SMS қымбат әрі ыңғайсыз болса да, тексеруді өткізіп жіберу қауіпсіздікті әлсіретеді, құрылғының саусақ ізін қосу SMS шығындарын азайтады, жүйеге кіру ағындарын жеңілдетеді және есептік жазбаны қорғауды күшейтеді.

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

Read My Stories

Бұл аудио оқиғаның түпнұсқа тілінде жасалған!

Тым ұзақ; Оқу

Make resilience your competitive advantage

Сіз SMS негізіндегі растауға тым көп жұмсап жатқан шығарсыз

About Author

Пікірлер

ТЕГТЕРДІ АЛУ

БҰЛ МАҚАЛА БАСҚАРҒАН

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps