A resposta curta: num SMS transaccional, nunca ponha senhas, PIN, números de cartão ou de conta completos, números de documentos de identificação, dados de saúde ou outra informação privada. O SMS aparece no ecrã bloqueado, fica guardado no telemóvel e o número pode mudar de dono. Dê só o mínimo para o cliente reconhecer o assunto, e mande o resto para um sítio com senha.
Porque o SMS não é um cofre
| 1 |
Aparece no ecrã bloqueado. Quem estiver ao lado lê a pré-visualização sem desbloquear o telemóvel.
|
|
| 2 |
Fica guardado. A mensagem continua no telemóvel até alguém a apagar, e o telemóvel pode ser perdido, emprestado ou vendido.
|
|
| 3 |
Os números mudam de dono. Um cliente que deixou de usar um número pode já não ser quem o recebe.
|
|
| 4 |
Os telemóveis partilham-se. Em muitas famílias, o mesmo aparelho passa por várias mãos.
|
|
Em vez disto, escreva isto
| Em vez de |
Escreva |
| A senha nova da conta |
«A sua senha foi alterada. Nao foi o senhor? Ligue [TELEFONE].» |
| O número de cartão ou de conta completo |
Só os últimos 4 algarismos: «conta ***4521». |
| O resultado de uma análise clínica |
«Os seus resultados estao prontos. Levante-os na clinica.» |
| O saldo, sem o cliente ter pedido |
A operação e o valor dela; o saldo vê-se no seu site ou aplicação. |
| O número do documento de identificação |
O nome próprio, se for preciso, e a referência do processo. |
|
Códigos de verificação são outra conversa. Um código pedido pelo próprio cliente pode ir por SMS, com validade curta e tentativas limitadas: veja enviar códigos de uso único com segurança. O que nunca se faz é enviar um código ou uma senha que o cliente não pediu.
|
O que a API já faz por si
Nas respostas da API, o número de quem recebe vem tapado, como 25884****567, para não ficar inteiro nos registos do seu sistema. Os pedidos seguem sempre por HTTPS e cada chave pode ter uma lista de IPs. O texto da mensagem, esse, é responsabilidade de quem o escreve: o que lá puser chega tal e qual ao telemóvel.
Antes de pôr um texto novo no sistema
| 1 |
Leia o texto como se o telemóvel fosse de outra pessoa. Ficaria a saber algo que não devia?
|
|
| 2 |
Tire o que não é preciso para o cliente perceber o assunto.
|
|
| 3 |
Troque o dado sensível por um caminho: «veja no seu site», «levante na clínica», «ligue [TELEFONE]».
|
|
PRODUTO RECOMENDADO Hospedagem de sites com cPanel Domínio e SSL incluídos, cópias diárias e o painel que já conhece. desde $6.60/mês (plano de 3 anos, com cupão) Ver planos |
Angola
Brasil
Kenya
Moçambique
Nigeria
Portugal
South Africa
United Kingdom
United States
International
