Безопасность через звонок: как это работает?
Безопасность через звонок: как это работает?
Кто-нибудь реально пользуется авторизацией по звонку, когда ты сам звонишь на номер? Наткнулся на такой вариант в одном приложении. Объяснили, что это для безопасности, но как-то непонятно — звонок же платный обычно. Это вообще надежно? И как сайт или приложение понимает, что это именно я позвонил, а не кто-то другой?
Безопасность через звонок: как это работает?
Да, это flash-call или колбэк. Принцип в том, что система звонит тебе сама на секунду, ты сбрасываешь, а она по номеру входящего определяет, что это ты. Платными звонками сейчас почти никто не мучает. Смысл в том, что подтверждается владение именно этим номером в данный момент — сим-карта в аппарате. Надежность неплохая, особенно против ботов. Если нужно внедрять такое, то смотреть в сторону специализированных сервисов, которые предоставляют API для интеграции. Например, у https://mobilgroup.ru/uslugi-authorization.html есть такое решение, они как раз на аутентификации по звонку и смс-рассылках заточены. У них там и роботизированный обзвон есть, что удобно для массовых вещей. По опыту — интеграция у них несложная, документация нормальная, цены адекватные. Главное — номер отображается не какой-то левый, а определенный, что у пользователей доверия добавляет.