Comments 78
SMS также надёжны как электронная почта
Ах, если бы.
Когда уже закопают это чудовищно громоздкое, дорогущее и столь же чудовищно убогое решение...
Номер телефона, к которому теперь призывают привязывать вообще все, но который будет у тебя отобран через месяц его неиспользования, это не просто ненадежно, это крайне ненадежно.
Именно так произошло уже с несколькими моими номерами, т.к. телефоном я пользуюсь не часто и он может лежать у меня месяц выключенным, например, однажды я просто обнаруживаю, что сим карта не регистрируется в сети. И хорошо, что у меня ничего к этим номерам не было привязано, иначе я потерял бы вместе с номером телефона еще и привязанные к нему аккаунты.
То, что потерянные таким образом номера впоследствии передаются другим абонентам, тоже не новость, поэтому привязка аккаунтов к номеру это не просто ненадежно, это еще и небезопасно.
Вон у меня лежат старые email аккаунты, которыми я не пользуюсь уже много лет, однако я не хотел бы, чтобы они ушли кому-либо, потому, что на эти адреса у меня еще могут быть зарегистрированы какие то аккаунты. Аналогия, надеюсь, понятна.
Ну и по поводу деактивации, расскажу о ситуации, которая произошла буквально несколько месяцев назад.
Была у меня симка мегафона, купленная в Москве, ну и уехал я с ней в свой город, симка стояла во втором слоте телефона, я ей почти не пользовался, только принимал sms, да поддерживал положительный баланс. На эту симку у меня был оформлен мобильный банк, а так же был зарегистрирован watsapp. Симка была всегда онлайн, телефон не выключался. И однажды она просто перестала регистрироваться в сети, совсем. Я тогда подумал, что это временные проблемы у мегафона, но нет, симка не заработала не через неделю, ни даже в других телефонах.
Номер watsapp я потерял, но не велика потеря, он мне не особо и нужен был, и доступ к мобильному банку я тоже потерял, мне пришлось ехать в офис сбербанка и привязывать другой номер.
Можно было, конечно, пойти в мегафон, разбираться, восстанавливать, но я не стал, я ту симку только ради мобильного банка держал.
Из всего этого я просто сделал для себя некие выводы о «надежности» номера телефона и что доступ ко всему, куда он привязан можно однажды очень внезапно потерять.
Например ящик на mail.ru удалялся через год неиспользования.
Не удивлюсь, если это и сейчас происходит.
PS в принципе логично, что бы и емайлы чистились — иначе нашим внукам придётся тяжело… все логины-то заняты!
но встает проблема, как это сделать и как это проверить потом?
и опять возвращаемся на исходную позицию, мыло и мобильный номер — самое удобное средство идентификации.
Ситуация точно такаяже. Сервисы говорят что все ушло(даже дают номер транзакции), оператор говорит что до оборудования смс не дошло. Проблему решить не удалось на данный момент. Оператор билайн.
Вы столкнулись с немного другой проблемой.
"Чистых" номеров у сотовых операторов давно нет, а предпродажную подготовку проводят крайне вяло, так что на вашем "новом" номере могут быть услуги (подключённые предыдущем владельцем), он может быть в списках различных служб (которые будут вам названивать), и т.д.
С IP адресами аналогичная история, вы берёте хостинг, или провайдер выдаёт вам IP, а он оказывается в десятке популярных блэклистов.
СMC от различных ресурсов, обычно, не приходят просто потому, что их провайдер CMC-шлюза не заключил договор с вашим оператором.
А если моему номеру уже десять лет? Не спишешь ведь на то, что только купил и кто-то там раньше..
Ждём в скором времени объявлений: «продам сим-карту, 10 лет, б/у,
Автору статьи респект за жалобы в ФАС (антимонопольщики?) на спамеров. Эти твари реально теряют страх что с рассылками, что с обидками.
Тоже отправляем смски через sms.ru и редко кто-нибудь пожалуестся, что ничего не приходит.
Смотришь в отчет, вроде все отправлено и даже «доставлено». А человек говорит, что ничего не приходило.
Причем это происходит не массово или «по времени», а у определенных людей на постоянной основе.
Я как-то боролся с банком (тогда был ещё такой ТрансКредитБанк, ныне вошёл в ВТБ24), что у них перестали проходить платежи за интернет от Ростелекома. Аналогично чуть ли не целое расследование провёл, узнал, где проблема, где у них в шаблонах и какой параметр нужно исправить, и чуть ли не по прямым телефонам уже звонил банковским специалистам — но так и не смог пробить эту огромную бюрократическую и ленивую машину. Заработало потом как-то, пару лет прошло при этом.
Но тогда было проще — там в интернет-банке было больше технической информации видно (если захотеть), а сейчас — почти ничего.
После крайнего полученного уведомления
Вы парашютист? Если серьезно, после прочтения данного куска задумался о каком именно крае в списке уведомлений идет речь, перечитал еще раз, вновь не понял почему «крайний» и только через несколько десятков секунд вспомнил об этом модном предрассудке менять «последний» на «крайний». Может стоит, создавая статью на техническом и более-менее серьезном ресурсе (это даже не гиктаймс) отринуть таки предрассудки и использовать слова по назначению? Тем более предложением ранее используется «последний».
А насчет эвфемизма… Ну буду лукавить, не открывая ссылку, сходу, толкование слова не дал бы. Но, открыл ссылку и вижу:
нейтральное по смыслу и эмоциональной «нагрузке» слово или описательное выражение, обычно используемое в текстах и публичных высказываниях для замены других, считающихся неприличными или неуместными, слов и выражений
Скажите, пожалуйста, что неприличного или неуместного в точном слове «последний»? Если вы конечно не парашютист и у вас нет профессиональных предрассудков?
Ну вот, автор в панике уже стёр это слово… И не ответил еще ничего, может это и правда было его последнее слово?
Меня пугает то, что теперь я никогда не буду уверен в том, что своевременно получу доступ к своему аккаунту. Причем не только на этом сервисе, но и на каком-либо другом. Мой мир больше никогда не будет прежним.А раньше были уверены?
Сложный но возможный перехват через SS7, достаточно легкое получение дубля симки третьими лицами, относительно недорогая левая сота для перехвата, подключение сервисов у оператора типа смс-про в ЛК с последующим прочтением смс-ок там.
Не, современные смс это не просто отсутствие уверенности что Вы получите доступ к своему аккаунту, это уверенность в том, что этот доступ у Вас относительно несложно перехватить.
Потому что телеграм тоже зависит от смс.
А как зависит?
Telegram, Whatsapp! — нормальные открытые API, возможность работы с ними без телефона (особенности регистрации и авторизации хостов оставим за скобками) — есть и приложения и вебморды. Приемлемые возможности для бесплатных рассылок…
Правда почему-то на просторах СНГ многие как альтернативу СМС используют Viber, но то такое — скоро мне надоест блокировать в нем спамеров и уйдет сам этот мессенджер.
Хорошо вы придумали выставить за скобки самую большую уязвимость этих мессенджеров. Для целей авторизации они тупо лишнее звено, и используются только потому, что рассылать в них дешевле, чем СМС. Но это проблемы рассылающих, мне же, как принимающей стороне, глубоко плевать на эти сложности. Я не хочу, чтобы банк экономил 3 копейки на рассылке кодов авторизации, доверяя их третьему лицу.
Постоянная рассылка СМС с непрогнозируемым результатом доставки — это нормально, а разовая регистрация в мессенджере через СМС — уже нет? Особенно с учетом того, что таки сделать клона СИМки на постсоветском пространстве проще пареной репы?
У меня сейчас в соседнем окне запущены вебморды этих мессенджеров — это намного удобнее, чем читать и писать на смартфоне. Вайбер только в смартфоне, т.к. у него нет вебморды, а аплекуху ставить в текущей ситуации не вариант. Всегда можно проверить имеющиеся сессии и если кто-то будет пытаться авторизовать новый хост под твой аккаунт, то получишь СМС на телефон и сам мессенджер ругнется.
Я разве где-то написал, что выступаю за СМС?
А за что Вы выступаете? Пока что вижу только попытку довести обсуждение до абсурда.
Если владельцы мессенджеров захотят, то вы ничего не получите.
Владелец любого сервиса может «захотеть» и Вы через этот сервис ничего не получите.
Так что? Только конверты с сургучной печатью фельдегерем из рук в руки? Так и такую отправку Вы можете не получить по «хотению» какого-нибудь ФСО или ФСБ.
Генератор одноразовых паролей на устройстве.
На каком устройстве? Сколько их (устройств) стандартов существует? Зачем весь этот «геморрой» 99,9% пользователей услуг в Интернет?
Электронная почта централизованно никем не контролируется, можно поднять почту на своём домене.
В Украине заблокировали яндекс и малосру.
Традиционно уведомления от сайтов гарантировано не доходят на ящики в яху и малосру. У меня клиент российский есть — он зимой долго пытался прогнуть меня и мой сайт, чтобы почта доходила ему в ящик на малосру, но потом все-таки сдался и завел новый ящик в гугле.
Свой домен? Мой домен (5 активных ящиков) явно уже где-то заблокирован благодаря спамерам (какие только алиасы они не придумывают при отправке фейковых писем якобы из моего домена :)), и незнании админов серверов-получателей о проверке обратной зоны и тому подобного. Опять же РКН или его аналог в других странах может заблочить эту почту при «бомбардировке по площадям». И «мелочевка» типа меня, тебя, и вон того Васи, ничего добиться не сможет — надо менять сервер, хостинг-провайдера, все настраивать заново и т.д.
Зачем заводить и администрировать свой домен 99,9% пользователей Интернет? Людям нужен легкий и удобный способ коммуникации бесплатно с нулевым администрированием и с достаточным уровнем безопасности. Понимание достаточности у всех разное.
Любой поддерживаемый на любое поддерживаемое.
Сразу все стало понятно. Даже предпочтений нет.
Проблема жителей стран, которые выбрали такое правительство и своим бездействием поддерживают данное решение.
Ну почему же? Это оказалось проблемой только для упоротых. Если у Вас РКН до сих пор не заблочил какой крупный сервис, то это дело времени — в Украине блочат по решению СНБО, а у вас шелупонь чиновничья по закону в досудебном порядке.
Эти получатели явно настолько мелкие, что на них можно забить. Крупные сервисы учитывают политики типа DMARC.
Не обольщайтесь — вероятность кривого админа почти не зависит от величины сервиса.
Будет лежать путь релея через него и по барабану значимость конечной точки.
У меня доходят.
«Никогда не говори никогда» ©
Итого добавлением сюда подобных месседжеров лишь только добавляет еще одно звено в уязвимую цепь.
«Сюда» — это куда? Мессенджер из списка выше — это большая и солидная компания, для пользования сервисами которой надо авторизоваться и потом только иметь доступ к Интернету. Со смартфона, с компьютера или еще откуда — особого значения не имеет. А у автора проблема с какой-то локальной шарашкиной конторой, которая должна заключать договоры со всеми операторами, да еще и балуется рассылками спама и киданием обидок на возмущенных владельцев телефонов. Система, построенная на легионе таких вот прокладок-однодневок, нормально работать не будет никогда.
А уж строить идентификацию себя любимого с использованием припейд-номера может только не очень умный человек, ИМХО.
PS
Как там в РФ с контрактными номерами телефонов? Тоже «от балды» могут номер отобрать или хотя бы за месяц должны уведомить?
Вкратце:
Оба абонента одного опсоса — МТС.
Домашний регион — одинаковый, Москва и Московская область.
Не доставлялись SMS в течение 14 дней. В апреле.
При этом, у отправителя в детализации (от опсоса) все SMS числятся отправленными (дата, время, стоимость и пр. инфа).
В детализации получателя все входящие SMS отсутствуют напрочь (отправленные есть).
За эти 14 дней НИКАКИЕ SMS не приходили и в детализации нет НИКАКИХ упоминаний о входящих SMS за этот период.
Забавно то, что переписка с опсосом МТС на эту тему продолжается 3 месяца.
Каждый раз отвечает новый сотрудник — наверное, в МТС внедрен генератор произвольных имен в подписи.
В общем случае, сообщения от МТС выглядят комбинацией фраз:
— пожалуйста, не волнуйтесь
— искренне надеемся, что данная ситуация не отразится на нашем дальнейшем сотрудничестве
— информация по данному вопросу передана в соответствующий отдел нашей компании
— с Вами обязательно свяжутся наши специалисты и проинформируют Вас о принятом решении
— приносим извинения за несвоевременное предоставление ответа на Ваше письмо
Естественно… «Специалисты» НЕ связываются и НЕ информируют.
Технических подробностей — никаких, несмотря на четкие и точные запросы в письмах к опсосу.
Впрочем, мне не сложно описать ситуацию более подробно:
сервис, от которого я желал получать sms-уведомления, не стал утруждать себя разработкой собственной системы для рассылки уведомлений, а арендовал услуги по рассылке у другой компании, специализирующейся на рассылках (назовем ее — sms-провайдер). Помимо милого моему сердцу сервиса, этот sms-провайдер оказывал услуги и спамерам. Когда я получал спам типа «ремонт стиральных машин недорого», я отправлял жалобы на этот спам в ФАС, что доставляло хлопоты sms-провайдеру, т.к. его каждый раз «трясли» антимонопольщики в своем стремлении покарать нарушителей законодательства о рекламе. Ничтоже сумняшеся sms-провайдер, вместо того, чтобы прекратить нарушать действующее законодательство (и начать интересоваться у клиентов наличием разрешений на рассылку, полученных ими от пользователей), заблокировал все рассылки на номера тех, кто жаловался в ФАС на нарушения. Всё было бы хорошо и я бы жил без спама долго и счастливо, но, помимо спамеров, среди клиентов sms-провайдера оказался и сервис от которого я очень хотел получать сообщения и с которым я, ради этого, заключал специальное соглашение.Таким образом, виноваты, в первую очередь, нарушавшие закон спамеры, включавшие в списки рассылок пользователей, не дававших свое разрешение на получение рекламных материалов. Но привлечь к ответственности спамеров очень трудно, это могут быть фирмы однодневки, ликвидированные сразу после рассылки.
Во вторую очередь виноват sms-провайдер, который, вместо того, чтобы запрашивать у клиентов согласие на получение рассылки для каждого номера, предпочел запихивать борцов с беззаконием в черный список.
Соответственно, проблемы можно было бы избежать на разных уровнях цепочки:
Во-первых, сервис с которым у меня заключено соглашение, мог бы не прибегать к услугам sms-провайдера, а организовать собственную систему рассылки, или выбирать sms-провайдера более осмотрительно. Но и то и другое — дополнительные хлопоты, да и отличить проблемного sms-провайдера заведомо невозможно.
Во-вторых, sms-провайдер мог бы запрашивать у своих клиентов разрешения на рассылку сообщений от каждого получателя, или, хотя бы, не распространять стоп-лист на тех клиентов, которые заказывают не массовую рассылку, а отправку кодов. Это тоже хлопотно, но более рационально. К тому же, судя по всему, они уже прекрасно умеют автоматически отличать спам от кодов авторизации. Т.е. им остается лишь немного доработать этот же алгоритм распознавания, чтобы стоп-лист не распространялся на рассылку кодов.
Хотя тут меня и минусят за упоминание Telegram, но мне нравится подход этой среды к данному вопросу:
— управлять посредством API можно только ботом;
— бот может писать только в канал и тем персонам, которые ранее сами ему написали сообщение;
— соответственно, для получения рассылки от данного бота персона сама должна подписаться на определенный канал или написать данному боту.
Для СМС-информирования такой механизм невозможен, к сожалению.
Рассылка уведомления клиентам сервиса о его (сервиса) статусе или новости о новом функционале будет подпадать под этот фильтр.И замечательно, по сути, это ведь та же реклама. Постарался вспомнить такого рода сообщение без которого я бы не смог прожить и не смог. Главное, ведь, чтобы смс-пароли не фильтровались. И проверка уникальности сообщений вполне решит эту проблему.
Информация о персональных предложениях по кредитам, коды подтверждения транзакций, восстановления паролей, рассылки курсов валюты, погоды, просто технические уведомления от каких-то сервисов — все это шаблонные сообщения, в которых есть текст и какие-то цифры, которые могут меняться.Почему Вы меня обвиняете в том, что я предлагаю их блокировать? Я, наоборот, ищу возможность их получать, в ситуации, когда компания не находит ничего лучшего как их блокировать.
Я в каждом комментарии (0, 1, 2, 3) говорю о том, что блокировать все рассылки не нужно. Достаточно блокировать лишь рассылки с идентичным текстом типа «ремонт стиральных машин в Ростове тел.». Именно полную идентичность рассылаемых сообщений я предлагаю использовать в качестве критерия для определения нежелательных сообщений. Такие сообщения идентичны для каждого получателя. Они не содержат какой-либо уникальный код. И у смс-агрегаторов (по крайней мере у того с которым связана описанная в посте проблема) уже есть работающие алгоритмы, позволяющие отличать сообщения с уникальными кодами от массовых рассылок.
![](https://habrastorage.org/web/372/747/d1a/372747d1a852451581b6ca5851f90068.png)
![](https://habrastorage.org/web/b0d/901/30a/b0d90130a4df4b10ab7b8611c4a6872e.png)
Мой мир больше никогда не будет прежним.
Надо переходить везде и всюду на цифровые сертификаты и авторизацию по электронной подписи, на стандарты типа PKCS#11. Сертификаты можно хранить в облаке.
Так уж получилось что я работаю в СМС-агрегаторе, и действительно, могу подтвердить что сам СМС-агрегатор никогда не станет блокировать трафик просто так.
Причиной тому стала жалоба абонента на спам, в свою очередь, компания обязана добавить этого пользователя в стоп фильтр, который и отклоняет (в данном случае был пендинг) сообщения на который идет отправка. Этот фильтр не различает spam, otp, info, banking и т.п трафик и не выставляется на аккаунты определенных клиентов или поставщиков, т.е он является общим, вне зависимости от кого пришло это сообщение, и какому оператору будет передано.
И если вы ознакомитесь с договором, который подписывает СМС-агрегатор и клиент, там есть раздел посвященный стоп-фильтру, и если у компании был тикет по поводу спама на конкретный номер, она просто блокирует абонента, и в данном случае этот тикет будет трактоваться как нежелание конечного пользователя пользоваться услугами данной компании, и для разблокировки необходимо письменное заявление самого абонента.
Ребята выше еще спорили по повод безопасности.
a2p трафик как правило проходит несколько поставщиков, для примера, если вы ожидаете смс длительностью более чем 1 минуты — будьте уверены, это сообщение прошло как минимум двух поставщиков. О никакой безопасности не может быть и речи :)
Я даже более вам скажу, практически любой сотрудник компании имеет доступ к вашим сообщениям, как к прошлым (последние 6 месяцев) так и к будущим (роут схема).
Если бы СМС-агрегатор изначально соблюдал действующее законодательство, то пользователи не получали бы спам и подобных ситуаций не возникало бы в принципе.
Таким образом, трактовка обращения абонента в ФАС с сообщением о нарушении законодательства о рекламе как:
нежелание конечного пользователя пользоваться услугами данной компанииэто никакая не обязанность, а элементарная уловка СМС-агрегатора, который не хочет соблюдать закон.
Кто и у кого должен запрашивать это письменное разрешение?По закону доказывание факта получения согласия на рассылку рекламы ложится на рекламораспространителя (реклама признается распространенной без предварительного согласия абонента или адресата, если рекламораспространитель не докажет, что такое согласие было получено). Следовательно, о получении согласия должен заботиться в первую очередь рекламораспространитель. С позиции действующего законодательства рекламораспространителем является смс-агрегатор (лицо, осуществляющее распространение рекламы любым способом, в любой форме и с использованием любых средств). Рекламораспространитель имеет полное право требовать от рекламодателя предоставления документально подтвержденных сведений о соответствии рекламы требованиям законодательства о рекламе. Но хитро… умный смс-агрегатор не хочет тратить свои ресурсы на соблюдение закона. Он хочет только грести бабло.
![](https://habrastorage.org/web/4e5/d51/f3c/4e5d51f3c4dd4eb8bfe207d8ff5b45bf.png)
напомню, ваш рассказ, начался с того, что вам было не удобно куда-то отправлять документы в бумажном видеДа, но спам получать мне тоже неудобно. И если выбирать между необходимостью получения спама и необходимостью предоставления бумажного согласия сервису, от которого я хочу получать сообщения, то я предпочту последнее.
К каждому сообщению крепить файл со сканом и направлять его от отправителя к агрегатору? А агрегатору как проверять наличие и подлинность подписи на сканах?Перед началом рассылки смс-агрегатор заключает договор с юрлицом или ИП:
![](https://habrastorage.org/web/2e3/492/d27/2e3492d27cc942238953de9d44bfb3a9.png)
Если клиент планирует рассылать только коды авторизации, то это вообще не реклама и никаких дополнительных подтверждений получать не требуется.
Если все же планируется рассылать рекламные материалы, то всегда можно запросить у рекламодателя наличие разрешений от нескольких пользователей, выбранных случайным образом.
Для рекламораспространителя, ведь, главное убедиться в наличии разрешений. Проверка подлинности подписи может происходить уже в суде и тогда, соответственно, того кто предоставил документ с поддельной подписью (т.е. рекламодателя), привлекут за это к ответственности.
Я как-то рассылал email-приглашения на семинар через сервис email-рассылок (unisender), так мне модераторы этого сервиса душу вытрясли, перед тем как принять рассылку: я им и сканы анкет пользователей отправлял, в которых получатели давали разрешение на получение информации о новых семинарах, и скриншоты из админки со списком тех кто подписывался через форму на сайте. И, несмотря на это, они по-прежнему проверяют текст каждой новой моей рассылки, перед тем как ее отправить. Так это сервис почтовых рассылок, а Вы меня хотите убедить, что те, кто смс отправляет не в состоянии подобные проверки проводить?
Да, и как будут работать интернет-сервисы? Откуда у них сканы с подписями? (авторизация, восстановление паролей, технические уведомления и т.п.)Да прекрасно они будут работать, поскольку технические уведомления не содержат объекта рекламирования и, следовательно не подпадают под положения действующего законодательства о рекламе.
Я не знаю почему вы так горите по поводу спама в России…
1. С 14 года конверсия спам-рассылки упала в несколько раз
2. Повышение стоимости доставки сообщений
3. Операторы со второй половины 14 года начали использовать алгоритмы для блокировки трафика по ключевым словам.
Все эти факторы сделали спам рассылку не рациональной, операторы даже уже начали блочить трафик и добавлять в черный список симку и imei устройства, хотя раньше просто «замораживали» на пару дней.
Я еще забыл упомянуть, что некоторые агрегаторы работают на единой платформе с другими агреторами, и получается, что они постоянно обновляют базу стоп номеров, HLR и т.д.
Судя по всему прямо сейчас агрегаторам плевать закон и возможность рассылки спама, пока им за это платят, их полностью устраивает.
Но, агрегатор не умеет технически отделять одно от другого.Действительно, это ведь так много ума нужно, чтобы написать и внедрить алгоритм сравнивающий каждые два-три соседних сообщения и блокирующий рассылку до выяснения обстоятельств в случае их идентичности. Только величайшие умы, подобные Дурову и Цукербергу, способны написать столь гениальный код! Просто таки невыполнимая задача!
Ваша идея, чтобы агрегатор запрашивал у рекламодателя анкеты с подписью получателя не состоятельна хотя бы потому, что договор заключается не на один пакет рассылки, а на постоянку.Что мешает на стадии заключения договора спросить у клиента о том, какие сообщения он собирается рассылать? Собирается рассылать рекламу — заключаем договор типа А и блокируем все рассылки по черному списку, собирается рассылать коды — заключаем договор типа Б и не блокируем получателей из черного списка? Что тут сложного?
Может заключить договор типа Б, но обмануть и рассылать спам? Так для этого мы и сверяем все соседние сообщения, отправленные клиентами, сидящими на договоре типа Б, и блокируем рассылку в случае их идентичности, а затем отправляем текст на проверку сотруднику техподдержки. Тот проверяет текст на наличие рекламы и возобновляет рассылку, если видит, что текст не рекламный, а служебная информация.
Хоть вы и приводите пример, где они придумали такой костыль — вырезать цифры из текста, но, согласитесь, это лишь частный случай и их лайфхак для защиты от спама, если рассыльщик не ИП и не юрлицо.Этот пример говорит о том, что на рынке уже есть примеры работающих бизнес-процессов в которых смс-агрегаторы прекрасно анализируют в автоматическом режиме текст отправляемых сообщений и умеют отличать служебные сообщения с уникальным кодом (а Вы тут утверждаете, что это технически не возможно). Если это реализовал один смс-агрегатор, то может реализовать и другой. Если другой не хочет тратить деньги на то, чтобы совершенствовать свой бизнес-процесс ради блага общества, то это уже другой разговор и нужно гнать его с рынка в шею.
Рассыльщик через API шлет серии SMS в любой момент, когда считает нужным.Внимание! Вопрос: что мешает это изменить? Что мешает внедрить ту же схему, которую использует сервис почтовых рассылок, когда текст каждой рассылки клиентов сидящих на договоре типа А предварительно проверяется модератором? Что мешает предварительно запрашивать базы номеров по которым будет рассылка и запрашивать наличие разрешений от нескольких получателей, выбранных случайным образом? Почему компания рассылающая электронную почту может это организовать, а компания рассылающая смс — не может? Не верите? Зарегистрируйтесь сами у unisender и попробуйте отправить email нескольким сотням получателей. Они сначала запрашивают сканы разрешений от нескольких пользователей, а затем проверяют каждую рассылку перед отправкой. Не первый год. И все живы.
А если мы имеем цепочку посредников?Цепочка посредников это не «система „нипель“». Если к нам уже пришла информация по этой цепочке, то мы всегда можем запросить и дополнительную информацию. Если мы слишком ленивые или жадные, чтобы это делать, то это, как уже говорилось выше, совсем другой вопрос.
А теперь смотрите, у агрегатора минимум 5 млн сообщений в сутки, это какие алгоритмы нужны, чтобы отличить и обработать эти сообщения, хотя бы на 4 основных языках?
на каком сайте/сервисе где необходима смс верификация/аутентификация есть договор или положение про то, чтобы заключить с вами договор о том, что сервис отправит вам смс сообщение?Еще раз повторяю: для рассылки технических уведомлений не нужно получать разрешений, поскольку они не подпадают под действие закона о рекламе. Такие разрешения нужно запрашивать лишь у тех, кто планирует рассылать рекламу. Что мешает сразу спросить у клиента, что он планирует рассылать, и, в зависимости от ответа, заключить договор типа А или типа Б?
Звучит абсурдно, и передавать «разрешения» с каждым сообщением технически невозможно в силу ограничения протокола smpp.Никто и не просит передавать их по протоколу smpp. Что мешает внедрить ту же схему, которую уже несколько лет использует сервис почтовых рассылок, когда текст каждой рассылки клиентов сидящих на договоре типа А предварительно проверяется модератором? Что мешает предварительно запрашивать базы номеров по которым будет рассылка и запрашивать наличие разрешений от нескольких получателей, выбранных случайным образом? Почему компания рассылающая электронную почту может это организовать, а компания рассылающая смс — не может? Не верите? Зарегистрируйтесь сами у unisender и попробуйте отправить email нескольким сотням получателей. Они сначала запрашивают сканы разрешений от нескольких пользователей, а затем проверяют каждую рассылку перед отправкой. Не первый год. И все живы.
А теперь смотрите, у агрегатора минимум 5 млн сообщений в сутки, это какие алгоритмы нужны, чтобы отличить и обработать эти сообщения, хотя бы на 4 основных языках?Еще раз: не нужно анализировать все сообщения. Если мы заведомо заключили договор на рассылку рекламы, то нет никакого смысла анализировать трафик от этого клиента. Остаются клиенты с договором на рассылку служебных сообщений. Можно просто сравнивать отправляемые ими сообщения попарно. Что в этом сложного? Уже ведь есть агрегаторы, которые в процессе рассылки анализируют рассылаемые сообщения на наличие кода, а попарное сравнение реализовать еще проще.
Еще раз повторяю: для рассылки технических уведомлений не нужно получать разрешений, поскольку они не подпадают под действие закона о рекламе. Такие разрешения нужно запрашивать лишь у тех, кто планирует рассылать рекламу. Что мешает сразу спросить у клиента, что он планирует рассылать, и, в зависимости от ответа, заключить договор типа А или типа Б?
Омг, вы в какой стране живете то? Что мешает клиенту сделать динамический отправитель Google/Facebook/Info и отправлять спам + ссылки в виде URL-short с постоянной генерацией в 200 сообщений — в таком случае ни один алгоритм не поймает такие сообщения.
Что мешает сразу спросить у клиента, что он планирует рассылать, и, в зависимости от ответа, заключить договор типа А или типа Б?
Договор заключается лишь один. Всегда. У всех. Будь это Балксмс или Твилио (одни из самых крупных агрегаторов, поставщиков апи).
Все остальное это тип трафика, который я описывал выше. И в зависимости от этого типа и выбирается канал, по которому будет идти отправка сообщений
Все ваше ниже сказанное не имеет значения, поскольку договор один, по факту, а то что вы себе напредставляли может не соответствовать реальности.
Клиент в одночасье может иметь два типа трафика по одному направлению, при это имея один и тот же договор.
![image](https://habrastorage.org/getpro/habr/comment_images/623/203/008/6232030080a91fdb1b9968474ceea95e.jpg)
И никто не будет отказываться от такого партнера или жестко его штрафовать. Так как рынок таких услуг крайне неинтистуциален и непубличен, поэтому тут классические методы работы с партнерами не очень-то и работают.
Недавно столкнулись с проблемой доставки смс у одного из сервисов. Смс на украинские номера перестали приходить, оказалось что украинские провайдеры блокируют смс со словом code.
Особенности национальной SMS-авторизации