Qu'est-ce que la vérification par SMS ?

Le système de messages courts (SMS) permet à un téléphone portable ou autre appareil de recevoir des messages texte. De nombreux sites Internet, comme les banques, les réseaux sociaux et les magasins de détail, ont besoin de vérifier l'identité d'un individu. Le site Internet peut demander à l'individu d'utiliser un téléphone portable pour fournir une preuve supplémentaire de son identité, en envoyant un message de vérification SMS à son téléphone portable.

Signification

Le message SMS consiste généralement en un code unique que l'organisation envoie au téléphone portable de l'utilisateur. Après avoir reçu le message sur son téléphone portable, l'utilisateur peut taper le code sur le site web de l'organisation ou renvoyer le code par e-mail à l'organisation. Comme l'organisation utilise à la fois un ordinateur et un téléphone portable dans ce processus, la vérification par SMS est un système à deux facteurs, donc plus sûr qu'un système à facteur unique qui n'utilise que l'ordinateur de l'utilisateur.

Problèmes techniques

Un inconvénient de la vérification par SMS est que l'utilisateur doit avoir un téléphone capable de recevoir ces messages texte. La plupart des téléphones portables modernes ont cette capacité. Les téléphones fixes ne peuvent pas toujours recevoir de messages texte, bien que certains répondeurs puissent recevoir un message texte et le restituer avec une voix enregistrée. Une entreprise qui utilise des messages SMS peut avoir besoin d'offrir une alternative, comme un message de vérification vocal.

Confidentialité

Si une entreprise utilise la vérification par SMS, elle obtient des informations supplémentaires sur un appareil que l'utilisateur possède, comme son numéro de téléphone portable. C'est un risque pour la vie privée car l'entreprise pourrait utiliser ce numéro pour envoyer des messages publicitaires à l'utilisateur, ou vendre le numéro à d'autres entreprises. L'entreprise peut aussi avoir besoin de stocker ce numéro de téléphone sur ses propres serveurs pour empêcher un autre utilisateur de l'enregistrer à nouveau. L'entreprise peut établir une politique de confidentialité SMS, qui stipule qu'elle ne partagera pas le numéro avec d'autres entreprises ni ne l'utilisera pour envoyer d'autres publicités.

Coût

Un autre inconvénient de la vérification par SMS est que des méthodes comme la vérification par e-mail et les appels téléphoniques ne coûtent normalement pas d'argent à l'utilisateur, mais un message SMS peut augmenter la facture de téléphone de l'utilisateur. Ce n'est généralement pas un problème quand l'entreprise n'a besoin d'envoyer qu'un seul message de vérification au début de sa relation avec le consommateur. Si une banque envoie un message SMS pour confirmer chaque dépôt et retrait, les messages fréquents ont un impact plus important.