От каких угроз и нежелательных действий можно защитить сайт с помощью авторизации по звонку
Фейковые регистрации
Массовые фейковые регистрации и оформление заявок (заказов) — один из способов нечестной конкурентной борьбы. С помощью авторизации по звонку и коду в голосе исключается такая угроза для сайта. Ведь, если еще, например, email для фейковых аккаунтов злоумышленники смогут массово создать, то с номерами телефонов для их подтверждения с помощью обратного звонка будут реальные проблемы.
Несанкционированное использование учетных записей
Здесь все работает как в случае с другими способами 2FA. Если третьему лицу удастся узнать логин и пароль от пользовательского аккаунта, без доступа к прикрепленному нему номеру телефона войти в него не получится. Т.е. авторизация по звонку создает дополнительный фактор проверки личности пользователя, запрашивающего доступ.
Инъекции и другие способы взлома сайтов
Сервис авторизации по звонку и коду в голосе можно рассматривать и как своего рода заслон от внедрения вредоносного кода на сайт. Вы размещаете форму для отправки номера, которая взаимодействует не с сайтом, а сервисом авторизации (а уже после успешной проверки открывается форма, которая взаимодействует с сайтом). При попытке ввода в форму вредоносного кода, она будет пресечена средствами защиты сервиса авторизации по звонку. Неплохой вариант защиты, если вы не уверены в эффективности реализованных на сайте инструментов (бывает и такое).
Защита бонусного счета
Если бонусные баллы пользователей вашего сайта (системы) могут быть объектом для различных махинаций, следует подумать о внедрении авторизации по звонку и коду в голосе. Благодаря рассматриваемой технологии этот «капитал» можно защитить от несанкционированного списания: не имея доступа к закрепленному за аккаунтом номеру телефона, злоумышленники не смогут совершить списание.
Авторизация по звонку и коду в голосе — универсальный инструмент, который можно использовать и для защиты сайтов (или бизнеса) и от других видов угроз. Все зависит от специфики вашей деятельности и характера данных, с которыми приходится работать.
