Верификация номеров телефонов через СМС

Авторизация по СМС - это простой способ убедиться в том, что Ваши пользователи:

1. Являются реальными людьми, а не роботами;
2. Используют существующий номер телефона;
3. Застрахованы от несанкционированного доступа к их аккаунту или личному кабинету.

Авторизация по СМС решает несколько конкретных задач:

1. Верификация введенных пользователем данных (= введенный телефон существует);
2. Устранение дублирующихся регистраций/аккаунтов (один номер телефона = один аккаунт);
3. Привязка аккаунта/личного кабинета к мобильному телефону пользователя;
4. Повышение безопасности операций;
5. Повышение валидности результатов СМС или интернет голосований.

Кроме этого как минимум в 2 случаях авторизация по СМС требуется для соблюдения требований российского законодательства, например:

1. Статья 44.1. федерального закона О связи гласит: Рассылка по сети подвижной радиотелефонной связи (далее также - рассылка) должна осуществляться при условии получения предварительного согласия абонента, выраженного посредством совершения им действий, однозначно идентифицирующих этого абонента и позволяющих достоверно установить его волеизъявление на получение рассылки.
2. Согласно тому же закону О связи, а также Постановлению Правительства Российской Федерации №758 от 31 июля 2014 года, Постановлению правительства Российской Федерации №801 от 12 августа 2014, доступ в сеть публичной зоны Wi-Fi должен осуществляется через авторизацию пользователя.

СМС-верификация:

1. Относительно недорога (есть варианты от 80-90 коп. за СМС);
2. Обладает самым высоким уровнем безопасности и надежности (именно поэтому подавляющее большинство компаний осуществляют верификацию номера телефона именно СМС-сообщениями);
3. Характеризуется высокой скоростью отправки и доставки СМС (если у Вас низкий процент доставок или СМС доставляются долго, то будьте уверены, Ваш поставщик рассылок экономит на Вас, используя неофициальные каналы);
4. Оставляет надежные следы в виде статусов сообщений (эти статусы при необходимости можно подтвердить).

Разумеется, у СМС-авторизации есть альтернативы. Например, автоматический звонок на номер. Рассмотрим плюсы и минусы звонков.

Плюсы:

+ это может быть дешевле СМС (а может и не быть, в зависимости от выбранной механики сервиса);

+ возможность верификации стационарных телефонов.

Минусы:

- В вечернее или ночное время звонки не удобны/отвлекают/беспокоят;

- При вызове на мобильный телефон, если абонент не снимает трубку, включается голосовая почта. Соответственно, невозможно понять, абонент прослушал сообщение или нет. С этим бороться довльно сложно (СМС-сообщения такой проблемы лишены);

- Воспринимать на слух всегда сложнее, чем читать текст.

Как сделать авторизацию по СМС на сайте (пример):

1. Вы на Ваш сайт помещаете форму, например, с 2 полями: поле для ввода номера абонента и поле для ввода одноразового пароля;
2. Абонент вводит номер телефона в соответствующее поле формы, Ваш сервер генерирует одноразовый пароль и делает Get-запрос на отправку этого пароля на введенный номер абонента, как описано тут;
3. Абонент получает пароль и небольшой текстовой инструкцией в СМС. Например "Пароль для входа на сайт www.yourdomain.ru - 1234";
4. Абонент получает СМС-сообщение с одноразовым паролем и вводит его в соответствующее поле формы;
5. Ваш сервер сверяет введенный пароль с тем, что был сгенерирован, и дает зайти на сайт/зарегистрироваться или выдает ошибку с просьбой ввести пароль еще раз.

Нужна авторизация по СМС? Свяжитесь с нами удобным способом, с удовольствием поможем!