SMS od Orange o aktywacji usługi Watchmovie

[Piotrekk85]

Po czasie dopiszę jedną rzecz. Obecnie korzystając z przeglądarki Chrome (i innych na Chrominium) w ekosystemach od Google, Apple i MS może dojść do automatycznego sczytania treści smsa z karty, która siedzie w routerze. To opcja niezależna od Orange.

Najbezpieczniej warto mieć blokady na poziomie karty sim u operatora.

[tolek]

---

@Piotrekk85napisał(-a)
Po czasie dopiszę jedną rzecz. Obecnie korzystając z przeglądarki Chrome (i innych na Chrominium) w ekosystemach od Google, Apple i MS może dojść do automatycznego sczytania treści smsa z karty, która siedzie w routerze.

---

Żeby strona mogła tego użyć musi być dostępna jakaś funkcja (dla programisty) która pozwoli to zrobić na stronie internetowej. Wg mnie nie ma takiej możliwości. W ten sposób banalnie możnaby przechwytywać np. SMSy z kodem od banku. 

[Piotrekk85]

Nie wiem czy korzystasz z aplikacji inpostu do paczkomatów? Coraz więcej aplikacji ma takie sczytywanie.

[tolek]

---

@Piotrekk85napisał(-a)
Nie wiem czy korzystasz z aplikacji inpostu do paczkomatów? Coraz więcej aplikacji ma takie sczytywanie.

---

Korzystam ale nie widzę tutaj podobieństwa. 🙂 

[j131]

@Piotrekk85 

Znowu wcielasz się w adwokata Operatora, zupełnie nie rozumiem po co: Operator sobie poradzi. Na razie przyznał, że automatyka ta wymaga jego kooperacji. Ale mniejsza z tym.

Gdzie ty widzisz podobieństwo z działaniem apki typu InPost? Przecież te apki  tylko sczytują SMSy na telefonie, po uzyskaniu zgody użytkownika telefonu na stosowny dostęp, i po uprzednim podaniu numeru telefonu (żeby ten SMS mógł być w ogóle wysłany). A tu mówimy o udostępnieniu API umożliwiającego serwerowi (a nie apce na telefonie) wysłanie (a nie odebranie) SMSa na numer ustalony automatycznie, na podstawie li tylko adresu IP klienta webowego. To coś zupełnie, ale to zupełnie innego.

[Piotrekk85]

Podobnie działa już wiele serwisów. Przeciętny użytkownik nie czyta zgody udzielanej. A w sklepach google i Apple jest sporo takich aplikacji.

Mój wpis nie jest obroną Orange. Raczej ostrzeżeniem dla użytkowników i bardziej krytyką, że Orange dopuszcza takie usługi do swojej sieci. I tym bardziej zarabia na prowizji.

[bluesmanniaki]

@Piotrekk85 o co chodzi z tą apką InPostu?

Btw, od zawsze mnie ciekawiło jak działa zdalne otwieranie skrytki w paczkomacie, może ktoś zna dobrze tę sprawę od strony technicznej? 

[Piotrekk85]

Radzę poczytać uważnie.

Obecnie są na rynku firmy, które mają umowę z Orange i innymi operatorami na usługi elektroniczne. Wtedy gdy ktoś korzysta z internetu mobilnego jako użytkownik, to poprzez odpowiednie API dana firma ma dostęp do numeru telefonu. (poziom1 uzyskania danych).

Obecnie aby potwierdzić usługi elektroniczne, trzeba przepisać PIN wysyłany smsem. W aplikacji inpostu jest możliwość sczytania smsów - podobnie jak w wielu na rynku. Czy uważacie, że ktoś czyta te zgody? (poziom2 potwierdzenia zgody).

Jeśli jakaś firma wykorzysta poziom1 i poziom 2 (inpost tego nie robi - piszę o innych firmach co zaczynają kombinować) - to wtedy na zasadzie "kliku kliku" - może dojść do aktywacji usług elektronicznych, o ile ktoś nie ma blokad.

Offtopic: aplikacja inpostu wykorzystuje lokalizację na poziomie GPS/A-GPS i innych opcji co masz w telefonie. W zależności do grupy, do której Cię przyporządkowana jest ustawiana odległość na podstawie współrzędnych do paczkomatu.

[xeth]

Na iOS apka inpostu niczego nie zczytuje, prosi system o kod z SMSa i to system po naszym potwierdzeniu go udostępnia.

[Piotrekk85]

@xethczy przeciętny użytkownik robi to świadomie? Nie.
Jakby tam była pożyczka na milion złotych, średnio co 5 osoba też by potwierdziła.