2010-06-01 7 views
9

Quali sono alcune applicazioni iPhone o Android che utilizzano gli SMS come mezzo principale per l'autenticazione dell'utente?App per iPhone o Android che utilizzano l'autenticazione basata su SMS?

Sono interessato a vedere queste app in azione. SMS-auth sembra un approccio naturale ben posizionato nei contesti mobili.

Il flusso di lavoro di base è: per registrarsi, un utente fornisce un numero di telefono; l'app chiama un servizio web di back-end che genera un URL firmato e lo invia al numero di telefono tramite un gateway SMS; l'utente riceve l'SMS, fa clic sul collegamento e viene così verificato e connesso. Ciò si traduce in un'identità utente molto forte, difficile da scomporre e abbastanza facile. Può essere abbinato a un nome utente o ad altri attributi dell'account necessari per i requisiti del prodotto.

Nonostante i vantaggi, questo non sembra essere molto utile - da qui la mia domanda. La mia ipotesi iniziale è che ciò è dovuto al fatto che i prodotti e gli utenti sono cauti nel chiedere/fornire numeri di telefono, che gli utenti considerano informazioni sensibili. Detto questo, spero che questo diventi un approccio sempre più comune.

+1

non dimenticare noi poveri utenti iPod touch che hanno accesso alla posta elettronica, ma non agli SMS. (A meno che non siamo anche utenti di Google Voice) – cobbal

+0

Quali sono i casi d'uso che giustificano questo? Praticamente tutti i servizi a cui mi sono iscritto (Twitter, Instapaper, ecc.) Non sono collegati al mio telefono come unico dispositivo, quindi questa autenticazione non mi guadagna nulla e aggiunge solo fastidi. Potresti non vederlo in natura perché non ce n'è molto bisogno. –

+0

Nota l'applicazione non deve essere eseguita sullo stesso dispositivo del numero di telefono utilizzato per l'autenticazione.È possibile eseguire questo tipo di autenticazione con un'app Web desktop e inviare l'SMS a un telefono cellulare. È inoltre possibile autenticare più client utilizzando lo stesso numero. – Yetanotherjosh

risposta

1

Principalmente utilizzato per l'autenticazione dei dipendenti ... esiste un forte valore nella sostituzione dei token fisici precedenti con una nuova autenticazione basata su due SMS per garantire che gli utenti che accedono ai sistemi aziendali non abbiano rubato le credenziali. Siamo leader tecnologici in questo spazio ed è il partner che ha collaborato con Citrix Systems per sviluppare l'autenticazione via SMS per il proprio ricevitore iPhone. Il vantaggio è che ottieni un'autentica autenticazione a due fattori in una modalità facile da usare specifica per iPhone che non supporta più applicazioni contemporaneamente. Per altri sistemi come il client VPN di Cisco e molti altri telefoni Windows e Android, è possibile eseguire più app e quindi stabilire una connessione sicura utilizzando le tecnologie VPN vpn e ssl standard.

Il Citrix Receiver per iPhone era una delle app aziendali più scaricate del negozio, mi è stato detto.

Se volete saperne di più su di esso controlla sia la VPN Cisco e le implementazioni Citrix Receiver per l'autenticazione SMS al http://blog.smspasscode.com/

Spero che queste informazioni siano utili a voi.

Rgds Lars SMS Passcode

+0

Lars, ho visto il tuo sito e l'app del ricevitore Citrix come uno degli unici esempi di iPhone di autenticazione SMS. In base alla mia domanda, sei a conoscenza di altre app, in particolare quelle orientate al consumatore, che utilizzano l'autenticazione SMS? – Yetanotherjosh

+0

D'accordo, l'ho visto nelle app aziendali. Fai qualcosa sul sito web, ricevi il codice pin tramite SMS e usalo per accedere. Avrebbe dovuto leggere la domanda con più attenzione, dal momento che sembrava essere più generico. Direi che usare questo sistema per le app non aziendali è troppo costoso == costo per ogni accesso. – JOM

+0

Accettare questo come la risposta più utile e sperare di vedere l'autenticazione degli SMS diventare più comune. – Yetanotherjosh

0

Non è molto comune avere gateway SMS disponibile! Anche usarlo (inviare messaggi SMS) costa parecchio rispetto all'invio di e-mail.

Molto più semplice generare e inviare email di verifica.

+0

È decisamente più semplice, d'accordo. È anche più facile non inviare nemmeno un'email;). Anche gli SMS sono costosi, sì. Ma tu hai facilmente un ordine di grandezza più potente di fiducia nei tuoi utenti come individui reali e unici. (I numeri VOIP alla rinfusa rappresentano un'area di problemi a questo proposito, ma ci sono modi per affrontare anche questo.) – Yetanotherjosh

1

WhatsApp fa. L'app invia un SMS al numero di telefono inserito e, se ricevi il messaggio, crea il tuo account e puoi utilizzare l'app.

0

Loopt per iPhone è un buon esempio. Come parte della registrazione iniziale, fornisci il tuo numero di telefono e ti viene inviato un SMS di conferma per completare la procedura. È semplice e indolore.