哪些iPhone或Android应用程序将SMS用作用户身份验证的主要方式?
我有兴趣看到此类应用程序的实际应用。 SMS-auth似乎是一种适合移动环境的自然方法。
基本工作流程是:注册时,用户提供电话号码;该应用程序调用后端Web服务,该服务生成签名的URL并通过SMS网关将其发送到电话号码;用户会收到SMS,单击链接,然后进行验证并登录。这会产生非常强大的用户身份,很难欺骗却相当容易。可以根据产品要求将其与用户名或其他帐户属性配对。
尽管有很多优点,但这似乎没有多大用处-因此,我的问题是。我最初的假设是,这是因为产品和用户对询问/提供电话号码(用户将其视为敏感信息)保持警惕。就是说,我希望这成为一种越来越普遍的方法。
最佳答案
这主要用于员工身份验证...用新的基于SMS的两因素身份验证替换旧的物理 token 具有很大的值(value),以确保访问您公司系统的用户的凭据没有被盗。我们是该领域的技术领导者,并且是与Citrix Systems合作为其iPhone接收器开发SMS身份验证的合作伙伴。这样做的好处是,您可以以一种易于使用的方式针对不同时支持多个应用程序的iPhone获得强大的两因素身份验证。对于其他系统,例如Cisco的VPN客户端以及大多数其他Windows和Android手机,您可以运行多个应用程序,因此可以使用标准vpn和ssl vpn技术建立安全连接。
有人告诉我,适用于iPhone的Citrix Receiver是商店中下载次数最多的商务应用程序之一。
如果您想了解更多信息,请在http://blog.smspasscode.com/上查看Cisco VPN和Citrix Receiver的SMS身份验证实现。
希望这些信息对您有所帮助。
Rgds
拉尔斯
短信密码