Решения от билайн для вашего бизнесаCaller ID (определитель номера)
Caller ID — номер вызывающего абонента, который телефонная сеть передаёт вместе с вызовом. Он позволяет подтвердить владение номером, ничего не отправляя пользователю: достаточно сверить, с какого номера пришёл звонок.
Что это
При каждом вызове сеть передаёт принимающей стороне номер звонящего — это и есть Caller ID (в документации встречается как CLI, Calling Line Identification). Именно его показывает телефон на входящем вызове, и именно его видит сервис, принимающий звонок на свой номер.
Подтверждение номера по Caller ID
Схема переворачивает привычную: вместо того чтобы отправлять пользователю код, сервис выдаёт ему номер и просит позвонить. Когда вызов приходит, сервис сверяет Caller ID с номером, который проверяет. Совпало — номер подтверждён. Так работает обратный flash-call, и кода в этой схеме нет вообще: ни отправлять, ни читать, ни вводить нечего.
- Ничего не нужно вводить — подтверждение происходит самим фактом звонка.
- Нечего перехватить — кода, который можно выманить у пользователя, не существует.
- Дёшево — вызов даже не принимается, поэтому метод самый дешёвый из доступных.
Ограничения
Caller ID можно подменить — это известная проблема телефонной сети, на которой строятся мошеннические звонки. Для подтверждения номера она смягчается тем, что звонок идёт на выделенный номер внутри сети оператора, а не произвольному абоненту, но полностью не исчезает: как и любой одиночный фактор, Caller ID не стоит считать строгой аутентификацией. Для чувствительных операций его дополняют вторым фактором — см. 2FA.
Ещё один метод на том же механизме — flash-call, только наоборот: звонит сервис, а кодом служат последние цифры его номера, которые пользователь читает в журнале вызовов.
Частые вопросы
Что такое CLI?
Calling Line Identification — то же самое, что Caller ID: номер звонящего, который передаёт сеть.
Безопасно ли подтверждать номер по Caller ID?
Для большинства сценариев — да, и у метода есть преимущество: перехватывать нечего, потому что кода нет. Как и любой одиночный фактор, строгой аутентификацией он не является.
Платит ли пользователь за звонок?
При обратном flash-call вызов не принимается, поэтому тарификации у абонента не возникает.