SMS - Как избежать Банкротства?
Пиксели являются фиксированным размером. Это означает, что при просмотре на любом экране и разрешении текст будет всегда быть тем же размером.
Эмы масштабируемы, что означает, что люди на различных размерах экрана и разрешениях могут обычно получать лучший опыт.
браузеры Certain имеют проблемы, изменяющие размер фиксированных типов размера шрифта (пкс и pt), и поэтому имеют тенденцию не быть очень хорошими для веб-шрифта, поскольку некоторые пользователи, возможно, должны увеличить размер Вашего шрифта с помощью экранного усилителя или просто колеса мыши.
Относительные размеры шрифта имеют привычку к раздражающим неосведомленным разработчикам, которые раздражаются, что веб-сайт не соответствует точно к их проектам.
В моем уме, успокаивая разработчиков, которые должны знать лучше, недостаточно причины когда-либо использовать фиксированные шрифты в веб-разработке.
5 ответов
В недавнем проекте мы связывали номера SMS с учетной записью пользователя. Каждая учетная запись требует CAPTCHA и активации по электронной почте. Пользователь может активировать SMS с помощью токена, как вы используете.
Вы можете установить ограничение IP-адресов (а не общее ограничение). Не более 10 запросов с IP-адреса в течение 5 минут или что-то в этом роде.
И / или вы можете ограничить количество невыполненных запросов SMS. После того, как IP-адрес запрашивает токен для SMS, он должен быть отправлен, прежде чем этот IP-адрес сможет запросить другой номер SMS. Или не более 10 выдающихся SMS-токенов на каждый IP-адрес в день.
Также, как сказал @Alan, мы ограничиваем количество SMS-сообщений в месяц.
Вы могли бы сделать то же, что и Twitter, а именно, чтобы пользователь отправлял вам текстовый токен (а не вы ему).
Для этого вам потребуется найти поставщика, который позволит вам получать тексты бесплатно (или примерно так), но это может быть проще.
Почему SMS стоит копейки? Используйте адрес EMAIL, связанный с каждой системой SMS (по крайней мере, здесь, в США).
http://www.sms411.net/2006/07/how-to-send-email-to-phone.html
Если кто-то изо всех сил пытается злоупотребить системой, он, скорее всего, найдет способ сделать это. Использование комбинации техник, которые вы уже придумали, вероятно, лучший способ помешать большинству злоумышленников.
Ограничьте то, что могут делать люди (не более 10 запросов с 1 IP за 10 минут, только один номер телефона может получать 3 сообщения в неделю, вводить кодировку перед вводом числа), но, что более важно, если люди не могут контролировать содержание сообщения, нет реальной причины использовать его.
Я бы использовал комбинацию CATPCHA и Ограничение запросов заданного мобильного номера.
Кроме того, вы должны иметь возможность указать с помощью агрегатора SMS заранее установленный лимит в месяц . После достижения этого предела обслуживание прекращается. Таким образом, если вы стали жертвой атаки, вы будете нести ответственность только за ограниченную сумму денег.
Вместо SMS вы можете использовать автоматическую службу, которая звонит по номеру телефона и произносит одноразовый пароль ( через текст 2 речи). Цены на эти услуги схожи с ценами на SMS, и вероятность злоупотребления спамом снижается, так как накладные расходы выше.
Twilio стоит 0,03 доллара за минуту или, в данном случае, 0,03 доллара за звонок.
Кроме того, вы должны иметь возможность указать в агрегаторе SMS заранее установленный лимит в месяц. После достижения этого предела обслуживание прекращается. Таким образом, если вы стали жертвой атаки, вы будете нести ответственность только за ограниченную сумму денег.
Вместо SMS вы можете использовать автоматическую службу, которая звонит по номеру телефона и произносит одноразовый пароль ( через текст 2 речи). Цены на эти услуги схожи с ценами на SMS, и вероятность злоупотребления спамом ниже, так как накладные расходы выше.
Twilio стоит 0,03 доллара за минуту или, в данном случае, 0,03 доллара за звонок.
Кроме того, вы можете указать в агрегаторе SMS заранее установленный лимит в месяц. После достижения этого предела обслуживание прекращается. Таким образом, если вы стали жертвой атаки, вы будете нести ответственность только за ограниченную сумму денег.
Вместо SMS вы можете использовать автоматическую службу, которая звонит по номеру телефона и произносит одноразовый пароль ( через текст 2 речи). Цены на эти услуги схожи с ценами на SMS, и вероятность злоупотребления спамом ниже, так как накладные расходы выше.
Twilio стоит 0,03 доллара за минуту или, в данном случае, 0,03 доллара за звонок.
вы можете использовать автоматическую службу, которая звонит по номеру телефона и произносит одноразовый пароль (через текст 2). Цены на эти услуги схожи с ценами на SMS, и вероятность злоупотребления спамом ниже, так как накладные расходы выше.Twilio стоит 0,03 доллара за минуту или, в данном случае, 0,03 доллара за звонок.
вы можете использовать автоматическую службу, которая звонит по номеру телефона и произносит одноразовый пароль (через текст 2). Цены на эти услуги схожи с ценами на SMS, и вероятность злоупотребления спамом снижается, так как накладные расходы выше.Twilio стоит 0,03 доллара за минуту или, в данном случае, 0,03 доллара за звонок.