что такое мобильная верификация
Обход верификации телефонного номера по смс и звонку
Всем привет, недавно у меня окончательно бомбанул пукан. В последнее время участились случаи звонков на мой номер телефона от рекламных контор, которые предлагают различные услуги, мне не нужные. Я задумался над тем, что пора уже прекращать указывать свой номер телефона при регистрации на различных (не нужных) сайтах и сейчас расскажу мои наблюдения и с какими трудностями я столкнулся.
Сразу говорю, что это может оказаться баяном у знающих людей, но я эту инфу долго не мог найти и связать ее в одну цепочку, поэтому излагаю мои мысли тут.
Наверняка каждый сталкивался с верификацией (проверкой, подтверждением) номера телефона для регистрации на различных ресурсах в основном по смс. Но жизнь усложняется когда тебя просят ввести последние 4-5 цифр номера который тебе позвонил на телефон, объясню почему. Для чего нужна верификация и как она работает можно найти в гуголе, речь не об этом, а о том как эту схему обойти.
Способ борьбы тоже довольно легкий. Существуют различные сайты с временными общедоступными номерами телефонов (это когда одним номером пользуется куча народу) например смс24инфо. Заходишь на сайт, выбираешь страну в зависимости как какой код телефонного номера тебе нужен и выбираешь сам общий номер телефона. Фото для примера.
«Заходим» на номер а там уже катавасия из бесконечного числа кодов подтверждения. Дальше дело за малым, указываем этот номер при регистрации, ждем код и вы чисты. Главное что все абсолютно бесплатно. Но помните это подходит только для не очень важных для вас сайтах. На сайтах где вы будете иметь дело с финансами (расходом\начислением), государственных (по типу госуслуг) и др. лучше проходить белую регистрацию со своим телефоном, дабы иметь возможность двухфакторной аутентификации и возможности восстановления своих паролей и других важных функций.
2. Верификация по номеру телефона. Тут начинается боль моя задница. Для данной верификации вам необходимо указать номер вашего телефона, на который позвонит «робот» и скинет звонок, а в свое время вам необходимо указать при регистрации последние например 4-5 последних цифр номера который вам только что позвонил.
Ставим приложуху (при первом запуске не забываем поставить в режим выкл все разрешения проложения), регаемся, заходим в настройки и видим свой Латвийский номер телефона:
Запоминаем несколько цифр и вводим при регистрации.
Естественно существуют схожие приложения, но я наткнулся именно на это и мне оно показалось довольно удобным. Таким образом мы сможем обходить верификацию по звонку. Надеюсь был полезен. Всем добра.
Для чего нужна верификация аккаунта через телефон?
Но ведь каждый конкретный телефонный номер привязывается еще к паспорту?
Далеко не во всех странах.
При каких обстоятельствах сервис, на котором есть верифицированный по телефону пользователь, может запросить эти паспортные данные?
Только если это сервис ОПСОСа или данными интересуются правоохранительные органы.
Для чего нужна верификация аккаунта через телефон?
Требования закона, достаточно стабильный надежный и удобный канал общения с пользователем, например для восстановления пароля, или для подтверждения действий, борьба с множественными аккаунтами.
При каких обстоятельствах сервис, на котором есть верифицированный по телефону пользователь, может запросить эти паспортные данные?
Что такое верификация по sms и зачем она нужна
В современном мире мы все больше и больше информации доверяем различным цифровым гаджетам. На ноутбуке или смартфоне очень удобно хранить (да и переносить) личные данные. Однако, кроме удобства, цифровое хранилище имеет и недостатки – например, любую, даже самую сложную парольную защиту данных теоретически можно обойти, получив полный доступ ко всем вашим тайнам. В связи с этим разработчики вынуждены добавлять новые уровни защиты, одним из которых является проверка по sms.
Что такое sms-верификация
Понятие «sms-верификация» означает способ подтверждения своих прав в веб-приложениях, с помощью кода, полученного в сообщении sms. Данный способ проверки традиционно используется банковскими приложениями, операторами электронных денег и т.д. С помощью проверки по sms значительно увеличивается уровень безопасности для пользователей.
Данный способ подтверждения совсем несложный. При регистрации пользователь связывает со своей учетной записью номер мобильного телефона. Дальше при всех действиях с аккаунтом система, помимо правильного логина и пароля, будет также запрашивать код из sms, полученного на указанный номер. Отправляемый на телефон код генерируется случайным образом, что не дает возможности злоумышленнику подтвердить действие.
Sms-верификация и уровень безопасности
Шансы злоумышленников добраться до конфиденциальной информации значительно уменьшаются, если у него на пути будут стоять дополнительные преграды. И именно такой преградой служит sms-верификация, которую практически невозможной обойти.
Как показывает практика, даже самый сложный пароль может быть взломан профессиональными хакерами. Ну, а если вы, как и большинство других пользователей, придумываете свои пароли по определенной схеме, шансы на их взлом значительно возрастают.
Ваш email адрес также может стать добычей для злоумышленников, поэтому подтверждений действий с помощью электронной почты не является надежной защитой. Код в сообщении, которое пришло на мобильный телефон, увидите же только вы.
Преимущества sms-верификации
Кроме повышенного уровня защиты, подтверждение по sms имеет и другие преимущества:
Вместо послесловия
Как видите, с помощью sms-верификации можно защитить свои данные с очень высокой степенью эффективности. По возможности старайтесь включать данную опцию, и будьте уверены в том, что злоумышленники наверняка не получат доступ к личной информации.
Верификация в социальных сетях
В социальных сетях можно встретить аккаунты с заветной синей галочкой, которая бросается в глаза, украшает профиль и… А что еще дает синий значок и почему он есть не у всех? Если вы блоггер или представитель компании, который хочет доказать подписчикам, что вам можно доверять, то давайте вместе разберемся с верификацией в самых популярных социальных сетях.
Зачем нужна верификация
Синяя галочка в социальных сетях – это значок подлинности аккаунта. Галочка в профиле говорит о том, что личность или компания прошла процесс верификации (подтверждения подлинности) и данные в аккаунте действительно принадлежат ей.
Верификация не говорит о крутости контента, об уникальных возможностях ведения аккаунта. Галочка дает понять аудитории, что данный аккаунт представляет реальный бренд или блоггер, а не мошенники.
Самозванцы создают профиль мировой звезды, от ее имени устраивают конкурсы и выкладывают посты. Где требуют отметить, упомянуть в истории, подписаться. Иногда дело не ограничивается только такими действиями. Люди видят знакомые логотипы и лица на фотографиях, отправляют деньги (взносы за подарки), фотки паспорта, карточек и т.д.
Ситуация из жизни. Девушка наткнулась на аккаунт «Сбербанка», где раздавались на банковские карты суммы по тысяче. Для получения подарочка, нужно было подписаться на аккаунт (дело было в Instagram), написать в директ номер карты, отметить профиль в истории. В итоге никто не получил заветную тысячу, а остальные данные с карты подобрать уже не трудно. Ведь собрать комбинацию для двузначного и трехзначного чисел намного проще. Единственный официальный аккаунт «Сбербанка» для каждой соцсети имеет галочку верификации и только слово «sberbank» в ссылке и имени профиля.
Официальный аккаунт «Сбербанка» в Instagram
Синяя галочка не просто украшение, а символ того, что вам можно доверять. Но как ее получить и что для того нужно?
«Инстаграм»
Галочка подтверждения в Instagram находится рядом с названием аккаунта в разделе поиска и в профиле. Значок показывает, что аккаунт известного бренда, общественного деятеля или знаменитости является подлинным и прошедшим верификацию.
Значок подлинности получают аккаунты, которые соответствуют пользовательскому соглашению и руководству сообщества «Инстаграм». Помимо этого, аккаунт должен соответствовать ряду критериев:
Уникальность. Профиль должен представлять конкретное лицо или бренд и быть единственным в своем роде. То есть, если у вас есть сеть магазинов, расположенных в разных городах, и на каждый сделан профиль в «Инстаграм», то ни один аккаунт не будет определен как уникальный и не пройдет верификацию. Исключением являются странички одного бренда на разных языках. Также не подтверждаются обобщающие профили (типа «собачки», «цветы», «любители кино» и т.д.).
Подлинность. Речь идет о реальности лица, компании или бренда.
Открытость и полнота. Посетитель вашего профиля должен понимать, куда он попал. Для этого указывается биография, ставится фото профиля, выкладывается хотя бы один пост. В шапке профиля не должно быть «добавляйся» или «подписывайся на меня» со ссылками на другие соцсети.
Заметность в широких кругах. В представлении «Инстаграм» заметные профили – это те, которые часто оказываются в поисковых запросах. Администрация соцсети проверяет упоминания аккаунта в новостных источниках (к ним не относится проплаченный контент и реклама).
Instagram предупреждает об удалении значка или аккаунта, если проверяемая информация окажется недостоверной.
Ознакомившись с требованиями и приведя профиль в нужный вид, можно и запросить синюю галочку. Для этого выполните несколько шагов:
Нажмите внизу на шестеренку «Настройки».
Заполните форму правдивыми данными. Также потребуется фотография документа, подтверждающего личность.
Форма подтверждения аккаунта в Instagram
Остается только ждать и надеяться, так как даже при выполнении всех условий в получении значка может быть отказано. Повторный запрос оформляется только через 30 дней.
«ВКонтакте»
Администрация VK подтверждает страницы пользователей и сообщества в том случае, если они принадлежат известной личности (артисты, общественные деятели, художники и т.д.), популярному бренду или компании. Статус официальной страницы выдается при крайней необходимости, когда страницам-подражателям уже нет счета. При этом «ВКонтакте» предлагает отдельно решить проблему с такими страницами без прохождения верификации – нужно прислать ссылку в поддержку и, возможно, они что-нибудь придумают.
Официальная страница управляющего директора веб-сайта «ВКонтакте»
Требования для подачи заявки на верификацию:
Известность. Подразумевается популярность в других соцсетях и на площадках, постоянное упоминание в СМИ.
Отсутствие спама, оскорбительных комментариев и ненормативной лексики.
Наличие настоящего имени или псевдонима, который известен публике.
Фотография личности или изображение логотипа.
Подключенный сервис двухфакторной аутентификации.
Активная страница с уникальным контентом и постоянным обновлением.
Минимальный набор ссылок на интернет-ресурсы, другие соцсети.
Оформление записей на странице без злоупотребления смайликами, специальными символами и прописными буквами.
Ведение страницы без использования сервисов по накрутке показателей счетчиков.
Как и все проблемы, во «ВКонтакте» вопрос с верификацией решается через саппорт.
Форма «ВКонтакте», где можно подать заявку на верификацию
Администрация в праве отклонить вашу заявку на подтверждение подлинности без предоставления причин отказа. Для тех, у кого страница верифицирована, но не соответствует перечисленным выше требованиям, предусмотрена процедура по лишению статуса официальной страницы.
Как и в других соцсетях, представитель профиля на «Фейсбуке» должен быть интересен широкой общественности и относиться к СМИ, бренду или быть публичной личностью. Профиль должен соответствовать пользовательскому соглашению Facebook и иметь:
имя, которое составлено по правилам Фейсбука;
фотографию профиля и обложки;
опубликованный в профиле контент;
активную кнопку «Подписаться».
Запрос на получение галочки заполняется на форме. Если в течение 30-ти дней не пришло уведомление об успешном подтверждении, то подавайте заявку снова.
Форма заявки на верификацию в Facebook
Для публичных личностей, медиакомпаний и брендов предусмотрена синяя визитка (галочка). Компаниям и организациям выдают серую визитку.
Виды галочек в Facebook
Фейсбук напоминает, что синие визитки получают не все. Звучит как «не расстраивайтесь, вам хоть бы серую получить» 🙂
«Одноклассники»
В OK значок официальной страницы могут получить только известные люди, бренды, компании или организации. Галочка не только подтверждает подлинность, но и повышает отмеченные странички в результатах поиска. Это значит, что фейки не будут занимать первые места в запросе и собирать ваших подписчиков у себя.
Официальная страница Веры Брежневой
Требования к странице для получения значка подлинности:
Не меньше 10-15 тем и двух фотоальбомов на странице.
Отсутствие в профиле материалов эротического характера, нецензурной лексики, агрессии и спама.
Контент представляет деятельность публичного лица, бренда, организации.
Отсутствие трансляций новостей в виде RSS.
Регулярное обновление контента (минимум 1 раз в месяц).
Нет ссылок на другие соцсети и сайты (кроме официального сайта).
Публичным лицам следует собрать все ссылки на публикации, видео с выступлениями, афиши и другие материалы, которые подтверждают высокую популярность и цитируемость.
От СМИ и масс-медиа требуются документы о регистрации, ссылка на официальный сайт, ссылка на источник посещаемости сайта и другие ссылки, доказывающие публичность СМИ. Срок существования СМИ желательно не менее года с тиражом от 10 000 экземпляров.
Для подтверждения подлинности профиля бренда и компании нужно предоставить историю бренда, информацию о регистрации товарного знака при его наличии, ссылки на статьи в известных СМИ, ссылки на рекламы бренда: видео, слоганы и т.д. Ежедневное посещение официального сайта должно составлять более 100 тысяч уникальных пользователей в день. При наличии группы в «Одноклассниках» количество подписчиков должно быть не меньше 5 тысяч.
Некоммерческие организации должны предоставить информацию о деятельности организации, копии учредительных документов, ссылку на официальный сайт, ссылки на публикации для подтверждения известности организации.
Есть отдельный перечень тех, кто не сможет получить галочку: религиозные организации и их представители, маги и экстрасенсы, политики, благотворительные организации.
Процесс получения статуса официальной страницы в ОК сложнее, чем в других соцсетях. Администрация обрабатывает заявку в течение трех рабочих дней, а когда придет конкретный ответ – неизвестно.
В 2017 году «Твиттер» сообщил, что процедура верификации пользователей приостанавливается на неопределенный срок. Похожая ситуация была в 2010 году из-за нескончаемого потока заявок от пользователей.
На дворе 2019 год, и ознакомиться с требованиями и подать заявку не представляется возможным. Однако «Твиттер» не лишил пользователей галочек, которые все еще можно потерять за несоблюдение правил на сайте и за его пределами.
Официальная страница Веры Брежневой в Twitter
Лишение статуса может произойти из-за следующих действий:
Введение в заблуждение пользователей «Твиттера» (изменение отображаемого имени или информации о себе).
Агрессивное поведение, пропаганда насилия, нападение на других пользователей на основании расовой, этнической или национальной принадлежности, сексуальной ориентации, пола, религиозных убеждений, возраста, ограниченных физических или умственных возможностей, заболеваний; поддержка организаций или физических лиц, пропагандирующих вышеупомянутые действия.
Оскорбительное поведение или поддержка такового.
Насилие (изображения насилия) или опасное поведение (угрозы, причинение вреда другим или себе).
Верифицированная учетная запись может потерять значок подлинности, если профиль был отредактирован и не соответствует первоначальным целям создания. Например, какой-то актер получил галочку, но со временем сделал из профиля страничку любителей автомобилей.
Галочка повышает охваты. Нет, не повышает.
Подлинные страницы избегают наказания за нарушения. Иммунитета к наказаниям верификация не дает.
С синей галочкой никогда не заблокируют. Блокируют всех пользователей, которые нарушают политику.
Посты от подтвержденных страниц выходят в топ. Публикации аналогичны публикациям рядовых пользователей.
Галочку можно купить. Можно, но у кого? Администрация вышеперечисленных соцсетей не продает верификацию. Твиттер отдельного упомянул, что за поддельные значки будет суровое наказание. Продажей галочек занимаются мошенники или нечестные сотрудники. Стоимость растет от 100 тысяч рублей. Но имейте в виду, что такую галочку очень легко потерять, как и аккаунт.
Значок верификации – желанная штучка многих блоггеров, компаний и просто популярных в своих кругах людей. Галочка не дает супер возможностей и привилегий, но пользователи будут уверены, что попали на страничку к вам, а не к очередному фейку.
Верификация номера телефона
Пользуясь рассылкой голосовых сообщений, мы получаем больше возможностей применения телефонии. Одна из них – подтверждение телефонного номера.
Как происходит верификация пользователя
Сегодня основным способом проверки пользователя является сообщение кода в sms. Абонент получает код и указывает на странице сайта, доказывая, что номер принадлежит ему.
Минусы этого метода: стоимость смс – 1,5 рубля, время ожидания смс может занимать около 5 минут (а коды подтверждения от банковских сайтов, в основном, идут около двух минут).
Первый метод – диктовка кода верификации с помощью робота
Первый метод, который мы стали применять – проговаривание кода проверки роботом во время звонка. Совершаем звонок абоненту и при помощи робота сообщаем нужную информацию. Про то, как отправлять голосовые сообщения роботом со своим номером телефона мы уже писали.
Плюсы: быстрая доставка сообщения (дозвон идет не более 6-9 секунд), можно подтверждать НЕ мобильный номер телефона.
Минусы: система может произнести слова нечётко, некоторым тяжело воспринимать информацию на слух.
Второй метод – по последним цифрам входящего номера
Мы звоним пользователю с любого телефонного номера, и ему даже не нужно отвечать на звонок, абоненту необходимо будет использовать последние цифры номера входящего звонка в качестве кода.
Плюсы: стоимость – 40 копеек, зрительное восприятие проще, высокая скорость передачи кода, можно подтверждать НЕ мобильный номер телефона.
Третий метод – через голосовое меню телефона
Мы считаем, что самый лучший метод – позвонить по номеру телефона, который ввел пользователь, и попросить его набрать цифру один в тональном режиме. Это будет подтверждением, что номер принадлежит ему.
Плюсы: стоимость – 40 копеек, возможность звонка с телефона организации (и при этом говорить, что это служба техподдержки), высокая скорость передачи кода, можно подтверждать НЕ мобильный номер телефона.
Подведём итоги
Стоимость аффирмации номера абонента при помощи звонков ниже стоимости аффирмации в sms почти в 3 раза. Другие плюсы этого способа: скорость передачи кода, возможность верификации НЕ мобильного номера телефона.
Кроме того, нами уже реализован интерфейс для верификации телефонных номеров. Первым трем компаниям, для которых мы создадим программы передачи кода подтверждения, будут предложены специальные условия сотрудничества.