Добавьте SMS аутентификацию в ваше приложение

Основные преимущества call password от new-tel

Услуга Call Password доступна в нескольких тарифных пакетах. Чем больше авторизаций в пакете, тем ниже будет стоимость каждого звонка. По факту расценки за звонок варьируются от 30 до 50 копеек.

У компании New-Tel налажены прямые каналы с операторами «МТС», «Билайн», «Мегафон», что обеспечивает самое высокое качество связи. Сервис Call Password подтверждает номера не только российские, но и зарубежные: украинские, белорусские, европейские и прочие.

Подробнее об услуге Call Password можно узнать здесь.

Что же выбрать: sms, приложение или yubikey?

Универсального ответа на этот вопрос не существует — для разных сервисов можно использовать разные варианты двухфакторной аутентификации в различных сочетаниях. Например, наиболее важные аккаунты (скажем, вашу основную почту, к которой привязаны остальные учетные записи) стоит защитить по максимуму — запереть на «железный» U2F-токен и запретить любые другие опции 2FA. Так можно быть уверенным, что никто и никогда не получит доступ к аккаунту без этого токена.

Хороший вариант — привязать к аккаунту два «ключа», как это делается с ключами от автомобиля: один всегда с собой, а другой лежит в надежном месте — на случай, если первый потеряется. При этом «ключи» могут быть разного типа: скажем, приложение-аутентификатор на смартфоне в качестве основного и U2F-токен или листочек с одноразовыми паролями, лежащий в сейфе, в качестве резервного средства.

Так или иначе, главный совет — по возможности избегать использования одноразовых паролей в SMS. Правда, получится это не всегда: например, финансовые сервисы в силу своей консервативности продолжают использовать SMS и крайне редко позволяют пользоваться чем-либо еще.

Что такое sms-подтверждение и как оно работает?

При создании учетной записи на веб-сайте или в приложении вас попросят предоставить несколько сведений, включая ваше имя, адрес электронной почты и, чаще всего, номер телефона.

Последнее обычно используется в качестве дополнительного шага к проверке учетной записи , предназначенного для подтверждения того, что вы человек, а не бот.

Итак, как же работает СМС-верификация?

Когда вы регистрируетесь, веб-сайт случайным образом генерирует одноразовый код, например «1234», и отправляет его по SMS на номер телефона, который вы указали ранее. Получив код, вы должны использовать его для входа в систему и подтверждения того, что номер телефона действительно активен.

Зачем вам возиться с поддельными телефонными номерами для бесплатной проверки по SMS, если вы можете использовать свой существующий номер телефона?

Ну, честно говоря, мы не в восторге от двухфакторной аутентификации с использованием SMS в целом, но это все же лучше, чем ничего. Однако раздавать свой номер телефона направо и налево ради «кибербезопасности» не так безопасно, как вы думаете.

Учти это:

На скольких веб-сайтах и ​​в приложениях уже есть ваш номер телефона, потому что они требуют подтверждения по SMS? И скольким из указанных веб-сайтов вы доверяете, чтобы они не использовали предоставленную вами конфиденциальную информацию?

Да, тут шансы не в твою пользу.

Вот тут-то и приходят на помощь одноразовые номера телефонов и бесплатные сервисы проверки по SMS. Вместо того, чтобы указывать свой настоящий номер телефона, вы можете сохранить его в тайне и вместо этого выбрать «поддельный».

Приложение генератора случайных телефонных номеров генерирует временные номера мобильных телефонов для проверки на любом веб-сайте.

Временный номер телефона — это одноразовый номер мобильного телефона, который можно использовать только в течение 10 минут, чтобы зарегистрироваться в любом приложении или на веб-сайте без необходимости указывать свой личный номер телефона.

«железные» аутентификаторы fido u2f: yubikey и все-все-все

Если приложение, генерирующее одноразовые коды, кажется вам слишком эфемерным способом защитить свои аккаунты, и хочется чего-то более постоянного, надежного и материального — буквально запереть аккаунт на ключ и положить его в карман, — то у меня есть для вас хорошая новость: такой вариант также существует. Это аппаратные токены стандарта U2F (Universal 2nd Factor), созданного FIDO Alliance.

Google Authenticator

Поддерживаемые платформы:Android, iOS

Как отмечают буквально все публикации, Google Authenticator — это самое простое в использовании из всех существующих приложений для двухфакторной аутентификации. У него даже настроек нет. Все, что можно сделать, — это добавить новый токен (так называется генератор кодов для отдельного аккаунта) или удалить один из имеющихся. А чтобы скопировать код в буфер обмена, достаточно коснуться его пальцем на сенсорном экране смартфона или планшета. Все!

Однако у такой простоты есть и недостаток: если вам что-то не нравится в интерфейсе или хочется от аутентификатора чего-то большего — придется устанавливать другое приложение. Очень просто использовать.

Duo Mobile

Поддерживаемые платформы:Android, iOS

Duo Mobile также крайне прост в использовании, минималистичен и лишен дополнительных настроек. По сравнению с Google Authenticator у него есть одно преимущество: по умолчанию Duo Mobile скрывает коды — чтобы увидеть код, надо нажать на конкретный токен.

Если вы, как и я, испытываете дискомфорт каждый раз, когда открываете аутентификатор и показываете всем окружающим кучу кодов от всех своих аккаунтов сразу, то вам эта особенность Duo Mobile наверняка понравится. По умолчанию скрывает коды.

Microsoft Authenticator

Поддерживаемые платформы:Android, iOS

В Microsoft тоже не стали усложнять и сделали свой аутентификатор на вид очень минималистичным. Но при этом Microsoft Authenticator заметно функциональнее, чем Google Authenticator. Во-первых, хоть по умолчанию все коды показываются, но каждый из токенов можно отдельно настроить так, чтобы при запуске приложения код был скрыт.

Во-вторых, Microsoft Authenticator упрощает вход в аккаунты Microsoft. В этом случае после ввода пароля достаточно будет нажать в приложении кнопку подтверждения входа — и все, можно даже не вводить одноразовый код. Можно настроить, чтобы коды скрывались. Дополнительные возможности для входа в аккаунты Microsoft.

FreeOTP

Поддерживаемые платформы:Android, iOS

Есть четыре причины, по которым вам может понравиться этот аутентификатор, разработанный Red Hat. Во-первых, это ваш выбор, если вы любите программное обеспечение с открытым кодом. Во-вторых, это самое маленькое приложение из всех рассматриваемых — версия для iOS занимает всего 750 Кбайт.

В-третьих, по умолчанию приложение скрывает коды и показывает их только после касания. Наконец, в-четвертых, FreeOTP позволяет максимально гибко конфигурировать токены вручную, если вам это зачем-нибудь нужно. Разумеется, обычный способ создания токена с помощью сканирования QR-кода тоже поддерживается. По умолчанию скрывает коды. Приложение занимает всего 700 Кбайт. Открытый код. Максимум настроек при создании токена вручную.

«Яндекс.Ключ»

Поддерживаемые платформы:Android, iOS

На мой взгляд, по концепции «Яндекс.Ключ» — это самое удачное из существующих приложений для двухфакторной аутентификации. С одной стороны, оно не требует с ходу регистрироваться — можно начать им пользоваться с той же легкостью, как и Google Authenticator.

Во-первых, «Яндекс.Ключ» можно «запереть» на PIN-код или отпечаток пальца. Во-вторых, можно создать в облаке «Яндекса» резервную копию токенов, защищенную паролем (а вот на этом этапе уже придется указать номер телефона), и восстановить ее на любом из используемых вами устройств. Точно так же можно будет перенести токены на новое устройство, когда понадобится переезжать.

Получается, что «Яндекс.Ключ» сочетает в себе простоту Google Authenticator и расширенную функциональность Authy — в зависимости от того, что вы предпочитаете. Единственный недостаток приложения — не вполне удобный для использования с большим количеством токенов интерфейс. Минимализм на старте, расширенная функциональность доступна через настройки. Создание резервных копий токенов в облаке для использования на нескольких устройствах и переезда на новые. Вход в приложение защищен PIN-кодом или отпечатком пальца. На экране показывается код только для последнего использованного токена. Заменяет постоянный пароль к аккаунту «Яндекса».

− При большом количестве токенов не очень удобно искать нужный.

Авторизация по смс бесплатно через сервис в москве

Активация sms в качестве фактора аутентификации

Следующий шаг после создания токена, это активация SMS в качестве дополнительного фактора.

Переходим в меню Security, подпункт Multifactor выбираем SMS Authentication и меняем статус на Active.

Аутентификация по звонку

Авторизация через Flash Call – это быстро, дешево и удобно

Сейчас этот способ является самым быстрым. Если SMS иногда приходится ждать по 5 минут, то отправка кода по звонку происходит уже через 5–10 секунд после того, как пользователь указал свой номер в форме регистрации. Кроме того, стоимость звонка обходится в 10 раз дешевле сообщений. При этом дозваниваться до пользователя можно сколько угодно – бизнес оплачивает провайдеру только принятые звонки.

Отправка кода по звонку работает в трех вариантах:

Исходящий звонок по номеру

В этом случае авторизация происходит, когда пользователь звонит и вызов сбрасывается. Сам человек ничего не платит, ведь дозвона не было. Однако для него самого это действие – фактически точка отказа. Современный пользователь вообще старается никуда не звонить без лишней на то необходимости.

Входящий звонок от бота

После отправки номера пользователю перезванивает робот и диктует цифры проверочного кода. Этот способ опять же для кого-то окажется дискомфортным. Ведь код нужно запомнить и не факт, что человек воспользуется им прямо сейчас. А если звонок поступает в то время, когда пользователь находится в шумном или людном месте, голос робота можно попросту не расслышать.

Flash Call

Этот способ является самым простым и понятным. В том числе и с точки зрения пользовательского опыта. От человека вообще не требуется лишних телодвижений. Оставляем номер телефона в форме, система перезванивает. Трубку снимать не нужно, поскольку кодом авторизации являются 4 последние цифры номера.

Остается лишь внести их в нужную строку. А порой не нужно даже этого. Если человек авторизуется в приложении с доступом к списку вызовов, оно само подставит нужные цифры их входящего номера. В любом случае авторизоваться через Flash Call можно, когда вы захотите, ведь входящий останется в списке звонков.

Услуга Flash Call – это не только удобно, но еще и дешево. У российских провайдеров цены за один звонок начинаются от 10 копеек. При этом экономить получается даже на зарубежных звонках.

На отечественном рынке услуга Flash Call пока только входит в моду. Среди действующих провайдеров самые низкие цены – у компании New-Tel с сервисом Call Password.

Аутентификация через «вконтакте»

Для рассылки сообщений через одну из самых популярных в России соцсетей компании нужно создать в «ВК» свое сообщество. При этом сообщения будут отправляться даже тем, кто подписчиками не являются. Стоимость такой рассылки составляет в среднем 0,6 рубля за прочитанное сообщение.

Дешево? Вполне. Да и на создание сообщества нужно не слишком много времени. Однако у этого метода все же есть недостаток. Если у пользователя в соцсети отключены уведомления, скорость доставки сообщений резко падает. Поэтому поставщику услуг приходится дополнительно настраивать сценарии доставки сообщений.

Аутентификация через мессенджер

В этом случае пользователь получает код аутентификации в WhatsApp или Viber. В первом случае стоимость составляет примерно 1,5 рубля за сообщение, во втором – около 50 копеек. При этом бизнес оплачивает коммуникацию с клиентом лишь один раз. Если пользователь несколько раз вышел из приложения и снова в него вошел, код все равно остается в сообщении.

Недостаток этого метода – в весьма громоздкой технологии. Отправить человеку код с какого-то личного номера не выйдет. Бренд должен завести в WhatsApp официальный аккаунт и установить себе шаблоны типовых сообщений HSM (Highly Structured Message) или Viber Business Messages. Также необходимо заключить договор с провайдером, настроить интеграцию по API и автоматическую отправку SMS.

Бесплатная sms-подтверждение не всегда подходит

Многие веб-сайты и приложения в наши дни практически заставят вас использовать проверку учетной записи на основе SMS. Вы мало что можете с этим поделать, и если вы заботитесь о защите своего личного номера телефона, вы, вероятно, начнете искать бесплатные службы проверки SMS.

Но, как мы надеемся, показали сегодня, это не всегда такой разумный выбор. Конечно, это может сэкономить вам денежные средства, но в долгосрочной перспективе оно того не стоит.

Похожие публикации

Дата публикации:

26.01.2022

Большинство бесплатных номеров подтверждения по смс уже давно занесены в черный список.

Поддельный номер телефона для проверки может быть использован очень много раз, прежде чем он попадет в черный список, что подводит нас к следующему пункту:

Многие из этих бесплатных онлайн-сервисов будут иметь минимальный набор телефонных номеров в целом.

Вы, вероятно, в конечном итоге получите номер, который уже безумно используется и связан с большим количеством учетных записей, чем мы могли сосчитать. Это не было бы проблемой, если бы многие из этих веб-сайтов, на которых вы пытаетесь подтвердить учетную запись, не заметили, что здесь происходит, но они это сделали.

Нет никакого способа, чтобы это сработало:

Эти цифры использовались слишком много раз в прошлом. Скорее всего, они были занесены в черный список давным-давно.

Большинство номеров не будут работать в зарубежных странах.

Если вы гражданин США и вам нужен номер телефона в США для проверки, это вас не сильно беспокоит.

Однако в любом другом случае, независимо от того, живете ли вы за пределами США или вам нужно пройти проверку по SMS на исключительно иностранном веб-сайте, вам не повезет с сайтами, предлагающими бесплатные услуги проверки по SMS.

Почему?

Многие из этих веб-сайтов не будут утруждать себя получением иностранных телефонных номеров . И даже если они это сделают, вы будете использовать виртуальный номер телефона, а не с реальной SIM-карты. Это еще больше ограничит количество веб-сайтов и приложений, где вы можете успешно использовать их для проверки SMS.

Верификация пользователя используя sms код

После того как первичное подключение было успешно завершено и фактор активирован, можно начинать его использование в повседневной работе. SMS фактор работает для всех стран и единственное ограничение, что посылка SMS может быть не чаще чем 30 секунд для пользователя. (т.е. несколько пользователей могут посылать одновременно, но перепослать для того кому только что была отправлена SMS можно только после 30 секундного интервала.

Для верификации фактора, сначала необходимо отправить запрос на отсылку кода

Все в открытом доступе.

Вы, вероятно, используете поддельный номер телефона для подтверждения по SMS, чтобы сохранить чувство конфиденциальности в онлайн-сфере. И если это так, вы не будете слишком взволнованы, узнав, что многие из этих бесплатных сервисов не заботятся о том, чтобы сделать что-то приватным и скрытым от посторонних глаз.

Вы встретите множество бесплатных веб-сайтов для проверки SMS, которые не только имеют полностью бесплатную базу телефонных номеров, но и публично «хранят» все сообщения, полученные через эти номера.

Это единственная проблема, связанная с бесплатной верификацией по SMS, к которой никогда не следует относиться легкомысленно, и которая беспокоит нас больше всего. Серьезно, одного этого должно быть достаточно, чтобы вы выбрали платную услугу проверки SMS.

Импорт/создание пользователей

Последний шаг в конфигурации, это импорт текущей базы пользователей.

Есть несколько способов создать аккаунты пользователей, включая синхронизацию из LDAP. Мы рассмотрим два наиболее простых, импортировать из CSV файла и создать пользователей используя API.

Иногда цифры не работают, и точка.

Наконец, еще одна вещь, которую мы заметили, это то, что многие из тех, кто использует бесплатные службы проверки SMS, жалуются, что иногда они просто не работают .

Возможно, они уже были занесены в черный список, обнаружены программным обеспечением, которое идентифицирует эти типы телефонных номеров, связано с существующей учетной записью, не работает — или что-то еще. Какой бы ни была причина, результат один и тот же:

Вы не можете успешно использовать их для бесплатной проверки SMS.

Если вы столкнетесь с такими проблемами при попытке использовать бесплатный одноразовый номер телефона для проверки, вы мало что можете сделать. Единственный вариант, который у вас будет, — это продолжать пытаться подтвердить свою учетную запись с разными номерами, пока вы, надеюсь , не найдете тот, который работает.

Как работают токены fido u2f

Аппаратные U2F-токены очень полюбились специалистам по безопасности — в первую очередь потому, что с точки зрения пользователя они работают очень просто. Для начала работы достаточно подключить U2F-токен к вашему устройству и зарегистрировать его в совместимом сервисе, причем делается это буквально в пару кликов.

Впоследствии при необходимости подтвердить вход в этот сервис нужно будет подключить U2F-токен к тому устройству, с которого вы входите, и нажать на токене кнопку (в некоторых устройствах — ввести PIN или приложить палец к сканеру). Все — никаких сложных настроек, ввода длинных последовательностей случайных символов и прочих танцев с бубном, которые обычно все себе представляют при упоминании слова «криптография».

При этом «под капотом» все устроено очень умно и криптографически надежно: при регистрации токена на сервисе создается пара криптографических ключей — приватный и публичный. Публичный сохраняется на сервере, а приватный хранится в защищенном хранилище Secure Element, которое является сердцем U2F-токена, — и этот ключ никогда не покидает устройство.

Приватный ключ используется для того, чтобы зашифровать подтверждение входа, которое передается на сервер и может быть расшифровано с помощью публичного ключа. Если кто-то от вашего имени попытается передать подтверждение входа, зашифрованное неправильным приватным ключом, то при расшифровке с помощью известного сервису публичного ключа вместо подтверждения получится бессмыслица, и сервис не пустит его в аккаунт.

Какими бывают u2f-устройства

Наиболее известный и распространенный пример U2F — это «ключи» YubiKey, которые производит компания Yubico. Собственно, она и стояла у истоков этого стандарта, но предпочла сделать его открытым, для чего и был создан FIDO Alliance. А поскольку стандарт открытый, вы не ограничены в выборе:

Например, Google недавно представила свой комплект аппаратных аутентификаторов Google Titan Security Keys. На самом деле это ключи производства Feitian Technologies (второй по популярности производитель U2F-токенов после Yubico), для которых в Google написали собственную прошивку.

Разумеется, все аппаратные аутентификаторы, совместимые со стандартом U2F, будут с одинаковым успехом работать со всеми сервисами, которые также с этим стандартом совместимы. Однако у разных моделей есть несколько важных различий, и самое важное из них — это интерфейсы, которыми оборудован «ключ». От этого напрямую зависит, с какими устройствами он сможет работать:

USB — для подключения к компьютерам (Windows, Mac или Linux — неважно, «ключи» работают без установки каких-либо драйверов). Помимо обычного USB-A бывают «ключи» с USB-C.

NFC — необходим для использования со смартфонами и планшетами на Android.

Bluetooth — понадобится на тех мобильных устройствах, в которых нет NFC. К примеру, аутентификатор с Bluetooth все еще нужен владельцам iPhone: несмотря на то, что в iOS уже разрешили приложениям использовать NFC (до 2022 года это было позволено только Apple Pay), разработчики большинства совместимых с U2F приложений еще не воспользовались этой возможностью.

В базовых моделях U2F-токенов обычно есть только поддержка собственно U2F — такой ключ обойдется в $10–20. Есть устройства подороже ($20–50), которые заодно умеют работать в качестве смарт-карты, генерировать одноразовые пароли (в том числе OATH TOTP и HOTP), генерировать и хранить ключи PGP-шифрования, могут использоваться для входа в Windows, macOS и Linux и так далее.

Лучшие приложения для двухфакторной аутентификации

Выбор 2FA-приложений на удивление велик: поиск по запросу «authenticator» в Google Play или Apple App Store выдает не один десяток результатов. Мы не советуем устанавливать первое попавшееся приложение — это может быть небезопасно, ведь, по сути, вы собираетесь доверить ему ключи от своих аккаунтов (оно не будет знать ваши пароли, конечно, но ведь 2FA вы добавляете именно потому, что пароли имеют свойство утекать). В общем, стоит выбирать из приложений, созданных крупными и уважаемыми разработчиками.

Несмотря на то что базовая функция у всех этих приложений одна и та же — создание одноразовых кодов по одному и тому же алгоритму, некоторые аутентификаторы обладают дополнительными функциями или особенностями интерфейса, которые могут показаться вам удобными. Перечислим несколько самых интересных вариантов.

Модернизация формы регистрации на сайте

Для того чтобы Ваша форма регистрации была готова к обновлениям, необходимо добавить в базе данных несколько полей:

Мы все о конфиденциальности

Когда вы не даете свой настоящий номер телефона, у вас гораздо меньше шансов стать жертвой корпораций по добыче данных.

Однако мы выводим кибербезопасность на совершенно новый уровень, чтобы еще больше защитить ваши данные. Помимо предоставления одноразовых номеров телефонов для подтверждения по SMS, мы также следим за тем, чтобы ваши коды подтверждения и другие тексты, которые вы можете получить при использовании нашего одноразового номера, были только для ваших глаз.

Многие бесплатные сервисы борются за достижение такого уровня конфиденциальности, часто делая текстовые сообщения и коды подтверждения, связанные с бесплатными виртуальными телефонными номерами, видимыми для всех.

Номера телефонов работают во многих странах

Ранее мы указывали, что многие из этих бесплатных сервисов предлагают только телефонные номера в США. Но не мы. Мы понимаем, что Всемирная паутина именно такова – всемирная, поэтому универсальная база телефонных номеров является неотъемлемой частью нашего сервиса.

Короче говоря, вы не будете ограничены проблемами, связанными с местоположением. Мы позаботились о том, чтобы включить реальные телефонные номера SIM-карт из стран по всему миру, включая, помимо прочего, США, Великобританию, Китай, Россию, Украину, Казахстан, Узбекистан, Вьетнам, Индию, Австралию, Германию, Францию, Нидерланды и многие другие!

Ограниченное количество номеров в странах за рубежом.

Даже если вы найдете бесплатную службу проверки SMS, у которой есть номера, которые будут работать в других странах, есть вероятность, что у вас не будет слишком много вариантов. Бесплатные сервисы верификации по SMS предлагают минимальное количество телефонных номеров, подходящих для онлайн-верификации в зарубежных странах.

Мы хотели посмотреть, чем занимаются некоторые из самых популярных бесплатных альтернатив, и обнаружили, что в их базе обычно есть только один-два иностранных номера. И это если повезет.

Это означает, что, вероятно, есть десятки тысяч других пользователей, которые уже подтвердили свои учетные записи, используя тот же номер телефона. Это будет все равно, что открыть новую банку червей в отношении бесплатной проверки SMS в зарубежных странах.

Одноразовые коды в файле или на бумажке

Наиболее простая замена одноразовым паролям, присылаемым в SMS, — это те же самые одноразовые пароли, но заготовленные заранее. Это не самый плохой вариант, особенно для тех сервисов, в которых вам надо авторизовываться сравнительно редко. Собственно, даже для того же «Фейсбука» этот метод вполне может подойти, особенно в качестве резервного способа входа.

Работает это очень просто: по запросу сервис генерирует и показывает на экране десяток одноразовых кодов, которые в дальнейшем могут быть использованы для подтверждения входа в него. Дальше вы просто распечатываете или переписываете эти коды на бумагу и кладете в сейф. Или, что еще проще, сохраняете в зашифрованных записях в менеджере паролей.

В общем, не так важно, будете ли вы хранить эти коды на теплой ламповой бумаге или в бездушном цифровом виде — важно сохранить их так, чтобы они а) не потерялись и б) не могли быть украдены.

Отладка формы для проверки смс кода

На данном этапе Вам нужно перенаправить пользователя после регистрации на форму ввода пароля. Вы можете сделать это любым удобным и привычным Вам способом: отдельной страницей с HTML формой, при помощи обновления текущей страницы, jquery и т.д.

Персональные номера sim-карт

Все одноразовые телефонные номера являются реальными и частными.

Что это значит, спросите вы?

Вместо того, чтобы использовать виртуальные телефонные номера для SMS-подтверждения, мы предлагаем вам те, которые исходят от реальных SIM-карт. Это цифры, которые вы получили бы, если бы купили новый мобильный телефон в своей стране.

Таким образом, они могут избежать обнаружения их как «одноразовых» веб-сайтами, требующими подтверждения по SMS.

Кроме того, наши временные номера телефонов также являются частными. Они не будут переданы или проданы другим пользователям, пока вы используете их для проверки учетной записи на определенном веб-сайте или в приложении.

И это означает, что вы не столкнетесь с такими проблемами, как обнаружение того, что есть учетные записи, уже связанные с этим точным номером, с чем вы часто будете сталкиваться, если выберете бесплатную проверку SMS.

Подключение sms фактора для пользователя

Поддержка состоит из первичного подключения SMS фактора для конкретного аккаунта, активации и собственно верификации этого фактора.

После того как все изменения внесены, пользователи вашей системы должны выполнить одноразовую, первичную регистрацию и подтверждение активации. В дальнейшем, если у пользователя изменился номер мобильного, необходимо повторить подобный процесс.

Практически неограниченное количество применений

Есть много веских причин, по которым вам может понадобиться одноразовый номер телефона для проверки.

Возможно, вы пытаетесь защитить свою конфиденциальность в онлайн-мире или пытаетесь создать несколько учетных записей на веб-сайтах или в приложениях, для которых установлено ограничение «одна учетная запись на человека». Или, возможно, вы подумываете о онлайн-знакомствах, но не готовы давать свой номер телефона совершенно незнакомым людям в Интернете.

Какой бы ни была причина, наши одноразовые номера телефонов всегда готовы помочь.

Приложения для двухфакторной аутентификации

У единожды сгенерированного набора одноразовых кодов есть один недостаток: рано или поздно он закончится, и вполне может так получиться, что вы останетесь без кода в самый неподходящий момент. Поэтому есть способ лучше: можно генерировать одноразовые коды на лету с помощью небольшого и, как правило, очень простого приложения — аутентификатора.

Распространенные проблемы с бесплатной проверкой по sms

Зачем вообще платить за услугу, у которой есть так много бесплатных альтернатив?

Что ж, бесплатная проверка по SMS в теории звучит как довольно хорошая концепция, но в реальности она далека от звездной.

Ниже мы перечислим наиболее распространенные проблемы, с которыми вы можете столкнуться при бесплатной проверке по SMS , чтобы дать вам лучшее представление о том, что вас ждет, если вы решите пойти по этому пути.

Регистрация аккаунта

Первый шаг это регистрация аккаунта. Для этого примера я создал мусорного пользователя на gmail и зарегистрировал аккаунт разработчика на него, это было едиственное что потребовалось для получения аккаунта в Okta. Открываем в браузере страницу регистрации и заполняем требуемые поля.

После верификации почты, вы станете счастливым обладателем аккаунта типа

Создание приложения

Создание приложения опционально для целей простейшего сценария, но полезно если вы хотите назначить policy или реализовать дополнительные возможности.

Из меню Applications выбираем подпункт Applications и нажимаем конопку “Add Application” и на следующем экране нажать ещё одну кнопку “Create New App”.

Если вы сделали всё правильно то увидете что-то подобное:

Создание токена

Следующий шаг, это создание токена для управления функциональностью Okta используя REST API.

Выбираем пункт меню Security и подпункт API, после этого выбираем вкладку Tokens, нажимаем кнопку «Create Token», вводим имя токена описывающего ваше приложение и нажимаем еще одну «Create Token» кнопку.

В моём случае он был типа 0051TT-oaWLfFbq2trgppk2D1dJ3vrYykU и вы должны его использовать при API вызовах в заголовке Authorization (замените его на ваш)

Authorization: SSWS 0051TT-oaWLfFbq2trgppk2D1dJ3vrYykU

Сохраните токен в секретное место, используя этот токен, вы сможете программно управлять фактически всеми настройками вашего аккаунта.

Чем отличается платные сервисы?

Хорошо, это был целый список потенциальных проблем, которые могут возникнуть при попытке использовать бесплатных веб-сайтов для проверки SMS.

Звучит не очень многообещающе, да?

В то же время мы знаем, что многие из вас все еще задаются вопросом:

Что отличает платные сервисы от публичных временных виртуальных номеров?

Мы не виним вас за то, что вы поднимаете такие вопросы. Если вы собираетесь платить за услугу, вам нужно знать, стоит ли она того. Итак, мы решили, что нам следует уделить время рассмотрению жизненно важных аспектов нашего сервиса, которые дают нам преимущество перед нашими бесплатными для всех конкурентами:

Заключение

Пример в данной статье продемонстрировал возможность легкого и бесплатного использования дополнительных факторов аутентификации для вашего приложения с небольшой пользовательской базой (до тысячи активных пользователей в месяц).