sms - Twilio“来自”SMS ID 是否被认为是安全的？

如果我通过 Twilio 接收 SMS 消息，是否可以假设我可以仅通过用于发送它的电话号码对用户进行身份验证？Twilio 是否执行任何类型的欺骗检测？

标签： smstwiliotwilio-api

Twilio 开发人员布道者在这里。

SMS 发件人 ID 欺骗是可能的（我们不允许在 Twilio 平台上进行），但如果它发生在我们外部，我们无法检测到。

一个坏演员可能会欺骗一个号码并发送到您的 Twilio 号码。SMS 不是一种安全的通信方式，因此我建议您不要回复包含敏感信息的传入消息。

归根结底，SMS 发件人 ID 本质上不能完全安全，但这并不能阻止它的使用，它只是需要考虑和管理的风险。