В Альфа-Банке решили отказаться от передачи одноразовых паролей клиентам посредством СМС, теперь для этого будут использовать USSD-сообщения. Эти сообщения могут приходить на абсолютно любую модель сотового gsm-телефона, главное, чтобы вышка оператора была в зоне действия сети. Сообщение, пришедшее на телефон клиента, автоматически высвечивается на его экране, что очень удобно.
Почему Альфа-Банк обратил свое внимание именно на этот способ передачи конфиденциальной информации и почему СМС для этого больше не подходит?
USSD является наиболее безопасным каналом связи, чем привычный сервис обмена короткими сообщениями СМС. Именно поэтому он лучше подходит для передачи секретной информации, которой как раз являются одноразовые пароли для подтверждения платежных операций. Взломать этот канал извне очень сложно, сама информация проходит через сеть обмена сигналами провайдера сотовой связи. Она нигде не хранится, в отличие от СМС, поэтому ее нельзя похитить и с клиентского телефона.
Кроме того, USSD поступает на сотовый клиента практически в тот же момент, как оно отправляется оператором, а СМС может долго «гулять» по сети, прежде чем оно будет получено. Причем оно сразу же отражается на экране телефона и не нужно идти в раздел с полученными сообщениями, как в случае с СМС.
И последний нюанс: USSD-письма, содержащие пароль, после прочтения сразу же уничтожаются, а это означает, что память сотового телефона не будет забиваться.
Переводить всех клиентов на получение паролей посредством USSD будут не сразу, а постепенно. Сегодня пока этим сервисом пользуются клиенты дистанционного сервиса «Альфа-Клик». К началу августа все клиенты банка будут иметь такую возможность.
Подробнее читаем на официальном сайте банка.