¿Cómo se puede lograr la autenticidad en SMS o mensajes de texto?

2

¿Qué herramientas o información se necesita para verificar la autenticidad de un mensaje SMS ... o para enviar una para que dicha autenticidad esté intacta?

Esta respuesta describe algo como un "centro de mensajes", pero estoy buscando una descripción más completa. de las herramientas, los procesos y, posiblemente, los acuerdos que necesito configurar con una empresa de telecomunicaciones para lograrlo.

Los principales escenarios que me interesan incluyen negocios entre consumidores y entre consumidores.

    
pregunta random65537 25.09.2015 - 17:56
fuente

2 respuestas

2

Depende contra quién te estés protegiendo. En el sentido más paranoico, los SMS se transmiten a través de un canal inseguro (el proveedor de servicios de su cliente es un MITM). Esto significa que no puede enviar ninguna forma especial para autenticar sus SMS.

Por lo tanto, cualquier autenticación verdadera debe estar dentro del SMS en sí, por ejemplo, una firma (por ECC / HMAC / etc.) Esta firma no será directamente útil para los humanos, por lo que necesitaría un software especial en el dispositivo del receptor para verificar la firma, y una vez que tenga ese software, también podría considerar enviar el mensaje a través de Internet. p>     

respondido por el cloudfeet 25.09.2015 - 18:10
fuente
0

Realmente no puedo hablar de los escenarios que mencionas aquí, así que quizás sea mejor que sirva de comentario.

TextSecure puede manejar esto usando métodos estándar de criptografía de clave pública, asumiendo que ambos usuarios lo tengan. Debe compartir / verificar la clave a través de un método fuera de banda, pero a partir de ese momento tendrá una buena idea de la integridad de los mensajes. Solía funcionar a través de SMS, pero no lo he usado en mucho tiempo, por lo que las nuevas versiones podrían operar a través de Internet. Sin embargo, se completa el cifrado en lugar de simplemente firmar el mensaje, lo que podría no ser lo que está buscando.

Enlace de todos modos: enlace

    
respondido por el user2867314 25.09.2015 - 20:40
fuente

Lea otras preguntas en las etiquetas