Che cos'è la verifica tramite SMS?
Il sistema di messaggi brevi consente a un cellulare o un altro dispositivo di ricevere messaggi di testo. Molti siti Internet, come banche, social network e negozi al dettaglio, devono verificare l'identità di un individuo. Il sito Internet può chiedere all'individuo di utilizzare un cellulare per fornire un'ulteriore prova della sua identità, inviando un messaggio di verifica SMS al suo cellulare.
Significato
Il messaggio SMS è in genere costituito da un codice univoco che l'organizzazione invia al cellulare dell'utente. Dopo che l'utente ha ricevuto il messaggio sul suo cellulare, può digitare il codice nel sito Web dell'organizzazione o inviare il codice tramite posta elettronica all'organizzazione. Poiché l'organizzazione utilizza sia un computer che un cellulare in questo processo, la verifica tramite SMS è un sistema a due fattori, quindi è più sicuro di un sistema a fattore singolo che utilizza solo il computer dell'utente.
Problemi tecnici
Uno svantaggio della verifica tramite SMS è che l'utente deve disporre di un telefono in grado di ricevere questi messaggi di testo. La maggior parte dei cellulari moderni ha questa capacità. I telefoni fissi non possono sempre ricevere messaggi di testo, sebbene alcune segreterie telefoniche possano ricevere un messaggio di testo e riprodurlo con una voce registrata. Un'azienda che utilizza i messaggi SMS potrebbe dover offrire un'alternativa, ad esempio un messaggio di verifica vocale.
Privacy
Se un'azienda utilizza la verifica tramite SMS, ottiene informazioni aggiuntive su un dispositivo di cui l'utente possiede, come il numero di cellulare. Questo è un rischio per la privacy perché la società potrebbe utilizzare questo numero di cellulare per inviare messaggi pubblicitari all'utente o vendere il numero ad altre società. L'azienda potrebbe anche aver bisogno di memorizzare questo numero di cellulare sui propri server per impedire a un altro utente di registrare nuovamente il numero stesso. L'azienda può stabilire una politica sulla privacy degli SMS, in cui si afferma che non condividerà il numero con altre aziende né lo utilizzerà per inviare altri annunci.
Costo
Un altro svantaggio della verifica tramite SMS è che metodi come la verifica tramite posta elettronica e le telefonate normalmente non costano denaro all'utente, ma un messaggio SMS può aumentare la bolletta telefonica dell'utente. Questo di solito non è un problema quando l'azienda deve inviare un solo messaggio di verifica all'inizio del suo rapporto con il consumatore. Se una banca invia un messaggio SMS per confermare ogni deposito e prelievo, i messaggi frequenti hanno un impatto maggiore.