Verificação secundária por SMS

Prezado,

Gostaria de desenvolver um plugin para login com autenticação por SMS.

Após o usuário fazer login com a senha, será necessária uma verificação secundária via SMS.

Quem pode me ajudar a realizar isso? Por favor, envie um orçamento.

Muito obrigado!!!

O uso de SMS para autenticação de dois fatores não é particularmente seguro. Você pode querer considerar uma abordagem diferente.

4 curtidas

Por quê?

O que você recomendaria?

1 curtida

Por exemplo: This is why you shouldn’t use texts for two-factor authentication | The Verge

Eu costumo usar o Google Authenticator, mas há muitas outras opções disponíveis.


A autenticação de dois fatores não já é uma opção no Discourse? Parece provável que seja.
EDIT: Vi que há alguma opção para isso nas configurações do usuário.

2 curtidas

Confira os links externos nestes dois tópicos para mais informações sobre a falta de segurança no uso de SMS:

2 curtidas

@seanblue @Remah Olá a todos,
Obrigado pela lembrança.
Sei que o Discourse recomenda uma verificação secundária mais segura, como o Google Authenticator.

Mas gostamos dele porque é simples. Talvez um dia venhamos a usar um aplicativo de 2FA como o Google Authenticator.
Sou da China; no nosso país, quase todos os aplicativos, inclusive das grandes empresas, usam autenticação por SMS.
Por isso, gostaria de saber quanto precisaria pagar para implementar a verificação por SMS.

2 curtidas

Qualquer pessoa que possa me ajudar a criar este plugin,
por favor… me informe o preço.

1 curtida

Você tem um meio de enviar mensagens de texto na China? Você já possui uma conta para envio de SMS e pode fornecer as credenciais necessárias para desenvolver o plugin? Eles dispõem de uma API bem documentada? Esse provedor de SMS consegue enviar mensagens fora da China se o desenvolvedor não estiver na China?

Você não mencionou um orçamento, o que frequentemente indica que a pessoa que pergunta não tem um orçamento adequado. Não tenho certeza de quão difícil será. Você tem tudo o que foi mencionado acima e entre US$ 1.000 e US$ 5.000?

1 curtida

Obrigado. Podemos usar um provedor de SMS como o Twilio ou outro que não seja chinês. Apenas certifique-se de que números de telefone chineses consigam receber o código de verificação, assim como meu telefone recebe o código de verificação do Google para fazer login no Gmail. Você poderia me dar mais detalhes sobre como podemos colaborar?

1 curtida

Este é o documento do SMS da Aliyun.
É em chinês.

1 curtida

This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.