Является ли SMS-сообщение Twilio "from" безопасным? - PullRequest
0 голосов
/ 15 декабря 2018

Если я получаю SMS-сообщения через Twilio, разумно ли предположить, что я могу аутентифицировать пользователя исключительно по номеру телефона, который использовался для его отправки?Выполняет ли Twilio какое-либо обнаружение спуфинга?

1 Ответ

0 голосов
/ 19 декабря 2018

Разработчик Twilio здесь.

Подделка идентификатора отправителя SMS возможна (мы не разрешаем это на платформе Twilio), но это не то, что мы можем обнаружить, если это происходит вне нас.

Возможно, плохой актер может подделать номер и отправить на ваш номер Twilio.SMS не является безопасным способом связи, поэтому в целом я бы порекомендовал вам не отвечать на входящие сообщения с конфиденциальной информацией.

В конечном счете, идентификатор отправителя SMS не может быть полностью безопасным, это неперестаньте быть полезным для работы, это просто риск, который необходимо учитывать и контролировать.

...