Descargo de responsabilidad: trabajo para un proveedor de SMS.
El protocolo de SMS predeterminado (SMPP) es intrínsecamente inseguro (por diseño), por lo que se deben colocar varias capas de seguridad sobre el protocolo en sí mismo, una forma de lograrlo es mediante VPN, por ejemplo, esto estaría activado. La capa de conectividad (o red). Con otras tecnologías, como el correo electrónico, tal como lo indicó, una autoridad de dominio como su registrador de dominios puede restringir técnicamente que otros usen o falsifiquen su dominio, por lo que hay un poco más de seguridad allí, que no es aplicable en SMS o SMPP. Debido a estas deficiencias de seguridad en el protocolo de SMS, una pasarela de SMS debe tomar precauciones adicionales para asegurar todas las otras capas involucradas en la transmisión de SMS, ya hablamos sobre la capa de red, también está la capa de aplicación y la seguridad de contraseñas y cuentas y restringiendo el acceso a solo las direcciones IP de la lista blanca, por ejemplo, también está la capa de contenido, las interfaces (la mayoría de las puertas de enlace SMS permiten el acceso a la API, por lo que es otra capa de seguridad, por ejemplo), que utiliza HTTPS para cifrar los datos durante la transmisión.
Invertimos fuertemente en proteger nuestra puerta de enlace SMS porque la mayoría de nuestros clientes están en el sector financiero, lo que exige el cumplimiento de los estándares de seguridad de la industria como PCI / DSS. Puede encontrar más detalles sobre la seguridad de la puerta de enlace de SMS y un documento técnico sobre el mismo en esta publicación de blog .