Autentifikačné aplikácie ich mali nahradiť. Prečo overovacie SMS stále existujú?

Niektoré technológie odpisujeme príliš rýchlo. Stačí, aby sa objavil modernejší nástupca, nový marketingový názov a niekoľko veľkých výrobcov, ktorí vyhlásia, že budúcnosť patrí niečomu inému.

Ale práve v bežnom živote sa často ukáže, že staré riešenia majú stále veľmi dobrý dôvod existovať. V tomto seriáli sa venujeme presne takýmto príkladom.

Technológiám, ktoré mali podľa trendov a marketingu dávno zmiznúť, no v skutočnosti sa ich stále držíme. Nie zo zvyku, ale preto, že sú praktické, spoľahlivé a v mnohých situáciách jednoducho fungujú lepšie než modernejšie alternatívy.

Po USB-A, Bluetooth, SMS, PDF, audio jacku, HDD disku, SIM karte, Ethernete, SD kartách, e-mailoch, HDMI, QR kódoch, USB kľúči, diaľkovom ovládači, FM rádiu, budíku, MP3, fyzických médiách, LCD displejoch, PIN kóde, CAPTCHA, microSD karte, JPEG, CSS a Bluetooth kodeku SBC sa dnes pozrieme na technológiu, , ktorá mala už dávno ustúpiť modernejším spôsobom zabezpečenia, a to overovacie SMS kódy.

Keď sa začala vo veľkom presadzovať dvojfaktorová autentifikácia, SMS správy boli najjednoduchším spôsobom, ako pridať ďalšiu vrstvu ochrany používateľských účtov. Po zadaní hesla prišiel na smartfón jednorazový číselný kód, ktorý potvrdil, že sa prihlasuje skutočný používateľ.

Na svoju dobu to bol obrovský krok vpred. Aj keď niekto poznal vaše heslo, bez smartfónu sa do účtu nedostal. Dnes je však situácia iná. ,Existujú autentifikačné aplikácie, hardvérové bezpečnostné kľúče, aj biometria. Všetky tieto riešenia sú vo všeobecnosti bezpečnejšie než SMS.

Mohlo by sa preto zdať, že overovacie SMS čaká rýchly koniec. Realita je však opäť iná. Stačí sa prihlásiť do internetového bankovníctva, internetového obchodu alebo sociálnej siete. Mnohé služby stále ponúkajú alebo dokonca uprednostňujú overenie pomocou SMS.

Dôvod je jednoduchý, fungujú prakticky všade. Na rozdiel od autentifikačných aplikácií si SMS nevyžaduje žiadnu inštaláciu ani nastavovanie. Používateľ nepotrebuje nový účet, synchronizáciu ani zálohovanie. Stačí mať telefónne číslo a mobilný signál.

Práve jednoduchosť je dôvodom, prečo sa ich firmy zatiaľ nevzdali. Veľkou výhodou je aj univerzálnosť. Overovaciu SMS dokáže prijať prakticky každý mobilný telefón, nielen smartfón. To je dôležité najmä pri službách určených širokej verejnosti, kde nemožno predpokladať, že každý používateľ bude mať nainštalovanú autentifikačnú aplikáciu.

To však neznamená, že SMS sú najbezpečnejším riešením. Bezpečnostní odborníci už roky odporúčajú prejsť na modernejšie metódy, ktoré lepšie chránia používateľské účty. Napriek tomu zostávajú SMS dôležitou záložnou možnosťou alebo prvým krokom pri zavádzaní dvojfaktorového overenia.

Zaujímavé je, že mnohé služby dnes používajú viacero metód naraz. Používateľ sa môže prihlásiť pomocou biometrie alebo autentifikačnej aplikácie, no pri zmene zariadenia, obnove účtu alebo strate prístupu často príde na rad práve SMS.

Overovacie SMS sa tak stali akousi poistkou. Nie sú najmodernejšie ani najbezpečnejšie, ale fungujú spoľahlivo a sú dostupné prakticky každému. Pre lepší prehľad sa oplatí pozrieť na základné rozdiely.

Z tabuľky je vidieť, že autentifikačné aplikácie ponúkajú vyššiu úroveň zabezpečenia, no overovacie SMS stále vyhrávajú v jednoduchosti a univerzálnej dostupnosti.

Overovacie SMS sú tak ďalším príkladom technológie, ktorá mala podľa trendov ustúpiť modernejším riešeniam. Napriek tomu zostávajú neoddeliteľnou súčasťou prihlasovania do bankových účtov, e-shopov, sociálnych sietí či štátnych služieb.