X

アプリのPUSH通知は、SMSと比べてセキュリティ上安全

SMSを送信するために使用されるTelco標準であるSignaling System 7(SS7)プロトコルのセキュリティホールに関する長年の(その数年…)懸念がありました。米国標準技術局(NIST)は、SS7の欠点の1つを利用して、ドイツの銀行口座から流出したハッカーの報告などがあり、秘密保持の観点からSMSを非公開にするプロセスを開始しました。

ドイツの銀行口座のケースでは、オンラインバンキングのお客様は、口座間の取引が完了する前にSMSを電話にコードを送信するしくみでした。ログインしパスワードを変更したハッカーは、SMSを自分宛に送って、トランザクションを成功させました。特に洗練されたものではなく、ハードウェアは容易に入手できます。SMS経由で「安全」に送るのは、安全でないように見えます。プッシュ通知によって2つの要素の認証が行なわれた場合、これが起ったらなかったでしょうか?



プッシュ提供セクシティ強化

SMSと比較して、プッシュ通知はより安全性が高いです。「プッシュ通知サービス(APN)」は、「接続信頼とデバイストークンとの2つのレベルの信頼性を使用して、エンドツーエンドの暗号検証と認証を実行します」と言います。自分自身をAppleの開発者のドキュメントに入れておきましょう)、トークンと証明書ベースの暗号化があり、プッシュ通知が目的のユーザーのみに送信されます。さて、企業はプッシュを送るためにアプリをアップル証明書を申請しなければならず、信託に違反した場合は取り消しがあります。

プッシュを使うメリット

プッシュ通知はより良いセキュリティを提供しますが、エンタープライズビジネスには他の利益点もあります。

効率性 – プッシュ通知はSMSよりも送信する方がはるかに安いので、そうすることでビジネスの節約になります。これだけでなく、展開がはるかに高速で、巨大な規模で送信することができます。1分以内に何百万ものプッシュ通知を送信する必要性のある企業にとは便利です。

豊かな相互作用 – SMSは少なくとも15年間、技術的に大きな変化はありませんでした。一方、プッシュ通知は、特にRich Pushの出現により、はるかに高度で魅力的なやり取りを提供します。これには、より個人的なレベルでリアルタイムでメッセージをパーソナライズし、コンテキスト化する機能が含まれます。これにEmojisの使用を追加し、Rich Pushを使用して画像、GIF、ビデオなどを送信んすることができます。

トラッキング – ユーザーがプッシュをオフにした、アプリをアンインストールしたなど、プッシュ通知から追加の情報も取得できます。これは、ユーザーに再訪したり、別のチャンネルを介して関わったりするのに便利な情報です。

AMW :