|
|
0 (800) 30 7672 Безкоштовно по Україні |
Telegram-бот для кодів
Бот SMSC.CODE
Імена бота: @smsccode_bot, @smsc_code_bot, @smscodes_bot.
Користувачі можуть підключатися до будь-якого вказаного боту, відправлення повідомлень їм так само буде доступна через вказівку будь-якого імені бота зі списку імен в API-запиті.
Призначення бота
Даний бот призначений для отримання кодів доступу і підтверджень в онлайн-сервісах. Передача кодів через даний бот — це дешева альтернатива відправці СМС-повідомлень. Кожному користувачеві при підключенні до бота буде повідомлено про необхідність надання свого телефонного номера, який буде використовуватися для відправки кодів доступу і повідомлень від різних сервісів за номером телефону, як звичайні СМС.Зберігання номерів
Номери телефонів для кожного користувача, який надав свій номер, зберігаються в добре захищеній базі даних, а наш сервіс з багаторічним досвідом роботи має різні перевірені роками механізми захисту від злому і витоків даних. Тому рекомендуємо для цілей підтвердження операцій через бота використовувати саме наш добре захищений сервіс, завдяки чому не буде погіршуватися безпеку передачі кодів даними способом в порівнянні з варіантом передачі по СМС.Конфіденційність і захист даних
Перевірка номерів телефонів
Так як месенджер Telegram при зміні сім-карти абонентом не оновлює і не повідомляє автоматично боту новий номер телефону, а користувач повинен сам ввести його в Налаштуваннях, існує невеликий ризик, що одержувані через Бот коди будуть приходити користувачеві в месенджер на старий номер телефону, хоча доступ до нього був загублений.У зв'язку з цим для додаткової надійності і перевірки реальної приналежності абоненту номера телефону, на який зареєстрований аккаунт в месенджері, сервіс може за спеціальним API-параметром при відправці повідомлення відправляти СМС-код, який необхідно передати у відповідь боту для підтвердження володіння номером. Параметр задає кількість днів, після яких номер телефону повинен бути підтверджений новим СМС-кодом. Без підтвердження номера повідомлення із зазначеним параметром не будуть відправлятися користувачеві. Таким чином, виключається можливість отримання важливих кодів через бот на старий номер телефону при його зміні.
У більшості випадків такий захист буде задовольняти вимогам безпеки, так як при зміні номера абонентом його старий номер може бути переданий іншому абоненту оператором через деякий досить тривалий час.
Варіанти ботів
Крім використання загального сервісного бота ви також можете підключити свій власний чат-бот для відправки кодів. Але користувачам месенджера, які захочуть отримувати ваші повідомлення, доведеться підключатися до Вашого чат-бота окремо, хоча вони вже могли бути підключені до нашого спільного бота завдяки сервісам інших клієнтів. Крім того, Періодичне СМС-підтвердження номерів телефонів для власних ботів буде платним відповідно вашому тарифу для СМС.При використанні різних ботів, як загальних, так і власних, користувачам месенджера не потрібно буде кожен раз відправляти свій номер телефону і підтверджувати його заново, якщо вони вже були підключені раніше до іншого боту, працюючому через наш сервіс. Також підтвердження номера телефону за допомогою СМС в одному якомусь боті буде діяти і для всіх інших ботів.
Безпека отримання кодів через бот
Спосіб передачі кодів через чат-бот Телеграм має деякі переваги перед традиційною передачею по СМС. Відправлені через бот зашифровані повідомлення складніше перехопити зловмисникам, так як для цього потрібно отримати доступ до серверів і базі даних месенджера, що навіть складніше зробити, чим отримати доступ до СМС у операторів, де потенційно більше вразливих місць, таких як недобросовісні співробітники операторів і спецслужби, що мають офіційний доступ, підроблені і відновлені за незаконними довіреностями сім-карти. Відомі випадки перехоплення СМС або заміни сім-карт зловмисниками через співробітників операторів або салони зв'язку. Месенджером володіє тільки одна приватна компанія, що дорожить своєю репутацією, кількість співробітників значно менше, з ними складніше налагодити контакт зловмисникам на відміну від стільникових операторів з великою кількістю офісів і філій, куди може спеціально влаштуватися працювати недобросовісна людина.До того ж перехопити СМС досить просто, впровадивши в телефон шкідливе ПЗ (троянську програму або вірус). Архітектура операційних систем телефонів дозволяє встановленим програмам отримувати доступ до вступників СМС-повідомленнями, що недоступно для повідомлень месенджера.
Таким чином користувачі месенджера підтверджують один раз свій номер телефону за допомогою СМС при реєстрації аккаунта, а після підключення до бота коди на їх номери телефонів безпечно надходять в чат-бот без використання СМС.
При використанні загального бота SMSC.CODE для того, щоб виключити підключення до нього користувачів, втратили доступ до свого старого номеру телефону, на який був зареєстрований аккаунт в Телеграм, наш сервіс може за заданим параметром вимагати від користувача провести додаткову аутентифікацію номера телефону за допомогою безкоштовних СМС, що підтверджує актуальність володіння вказаним номером.
Переваги надсилання кодів через бот SMSC.CODE
- низька ціна;
- незалежність від мобільних операторів, частих змін цін і умов роботи;
- немає необхідності реєструвати шаблони повідомлень та імена відправників у операторів;
- висока швидкість доставки;
- незалежність від наявності та якості GSM-зв'язку та роумінгу, досить мати підключення до мережі Інтернет по мобільному зв'язку або wi-fi;
- повний захист від перехоплення кодів, так як в месенджері використовується надійне шифрування при передачі даних по мережі.
