Cos'è la Verifica SMS

L'SMS (Short Message System) permette a cellulari o altri dispositivi di ricevere messaggi di testo. Molti siti Internet (banche, social network, negozi) devono verificare l'identità di un individuo. Il sito può chiedere all'utente di usare un cellulare per prova aggiuntiva, inviando un messaggio SMS di verifica al suo cellulare.

Significato

Il messaggio SMS tipicamente consiste in un codice univoco che l'organizzazione invia al cellulare dell'utente. Dopo averlo ricevuto, l'utente digita il codice sul sito o lo rimanda via email. Poiché l'organizzazione usa sia computer che cellulare, la verifica SMS è un sistema a due fattori, più sicuro di uno a fattore singolo che usa solo il computer.

Problemi Tecnici

Uno svantaggio: l'utente deve avere un telefono capace di ricevere SMS. La maggior parte dei cellulari moderni lo fa. I fissi non sempre ricevono SMS, anche se alcune segreterie possono ricevere e riprodurre con voce registrata. Un'azienda che usa SMS potrebbe dover offrire alternativa, es. verifica vocale.

Privacy

Se un'azienda usa verifica SMS, ottiene info aggiuntive su un dispositivo dell'utente, come il numero di cellulare. Rischio privacy: l'azienda potrebbe usarlo per inviare pubblicità o venderlo ad altre. Potrebbe anche dover memorizzare il numero sui propri server per evitare che un altro utente lo registri. L'azienda può stabilire una policy privacy SMS che dichiari non condividerlo o usarlo per altre ads.

Costo

Un altro svantaggio: metodi come verifica email o chiamate normalmente non costano all'utente, ma un SMS può aumentare la bolletta. Di solito non è un problema se l'azienda invia un solo messaggio all'inizio. Se una banca manda SMS per ogni deposito e prelievo, i messaggi frequenti hanno impatto maggiore.