Безопасность в SMS Conecta: аккаунт, платежи и обработка данных

Защита входа: 2FA и журнал сессий

Любой аккаунт SMS Conecta можно защитить двухфакторной аутентификацией (2FA). С включённой 2FA одного пароля для входа уже не хватит — нужен ещё второй фактор, так что даже украденный или угаданный пароль не откроет доступ к личному кабинету. Лучше включить её сразу после покупки первого номера.

Кроме того, личный кабинет ведёт полный журнал входов. Периодически заглядывая в него, вы быстро заметите чужую сессию. Если это произошло, смените пароль, проверьте, что 2FA включена, и откройте тикет в поддержку — разберёмся вместе.

• ✓ Включите 2FA в настройках аккаунта.
• ✓ Используйте для SMS Conecta уникальный пароль, который не повторяется на других сервисах.
• ✓ Проверяйте журнал входов после поездок или авторизации с нового устройства.
• ✓ Защищайте email аккаунта — именно через него проходит регистрация и вся наша переписка с вами.

Регистрация по email — и больше ничего лишнего

Чтобы создать аккаунт, хватает одного email. Мы не спрашиваем ни имя, ни домашний адрес, ни дату рождения, ни документы, поэтому с самого начала о вас хранится куда меньше данных.

Сокращение собираемых данных — одна из самых надёжных мер безопасности: то, что не собрано, не может утечь. Полный список хранимых данных и причины их сбора — в политике конфиденциальности.

SIP-данные и безопасность звонков

У каждого номера свои SIP-логин и пароль — они на странице номера в личном кабинете. Эти данные не пересекаются с паролем от самого аккаунта, так что софтфону или АТС ваш логин от личного кабинета не нужен вообще. Относитесь к ним как к любому паролю: вводите только в доверенные программы и не передавайте в общие документы или переписку с поддержкой.

Наш SIP-сервер поддерживает digest-аутентификацию и умеет передавать сигнализацию по TLS на порту 5061, а не только по UDP/TCP на 5060. Шифрование самого медиапотока (SRTP) сервис не предоставляет. Если настраивать SIP-приложение не хочется, браузерная веб-звонилка позволяет звонить с ваших номеров сразу после входа в личный кабинет.

Платежи через публичные блокчейны без хранения данных карт

SMS Conecta принимает только USDT и USDC в сетях Tron, BNB Smart Chain, Polygon, Base или Solana — через предоплаченный кошелёк либо напрямую при заказе. Карты, PayPal и банковские переводы не задействованы, так что номера карт, банковские реквизиты и платёжные адреса мы в принципе не собираем и не храним.

Криптоплатёж записывается в публичном блокчейне как транзакция между кошельками — эта запись открыта по своей природе, и мы на неё не влияем. В аккаунте мы храним сам заказ и данные транзакции, нужные для зачисления оплаты и ответов на вопросы по ней.

Как устроена обработка ваших данных

Мы обрабатываем то, что нужно для работы сервиса: email, настройки аккаунта и безопасности, записи о входах, ваши номера, а также журналы SMS и звонков из личного кабинета. Эти данные используются для предоставления сервиса, защиты аккаунтов, поддержки, расчётов и соблюдения требований закона.

Полную картину — cookie и аналитику, правовые основания обработки, ваши права и как ими воспользоваться — смотрите в политике конфиденциальности.

Борьба со злоупотреблениями

Реальные номера в национальных сетях остаются ценными лишь тогда, когда их не превращают в инструмент спама, мошенничества или травли. Политика допустимого использования описывает, что разрешено и что запрещено, а аккаунты-нарушители получают предупреждение, временную блокировку или полное закрытие.

Если вам позвонили или написали с номера SMS Conecta в нарушение этой политики, напишите на support@smsconecta.com, указав номер, дату и время контакта и суть случившегося. Мы рассматриваем каждое такое обращение.

Ответственное раскрытие: куда писать об уязвимости

Если вы считаете, что нашли уязвимость на smsconecta.com, в личном кабинете или в нашем SIP-сервисе, напишите об этом на support@smsconecta.com. Контакты по безопасности также опубликованы в машиночитаемом виде в /.well-known/security.txt.

Пожалуйста, дайте нам достаточно времени на расследование и исправление, прежде чем раскрывать детали публично, и во время проверки не трогайте, не меняйте и не удаляйте чужие данные.

• ✓ Чёткое описание проблемы и места, где она проявляется (URL, эндпоинт или SIP-компонент).
• ✓ Шаги воспроизведения и то, что может получить злоумышленник.
• ✓ Proof-of-concept, скриншоты или логи запросов — без чужих персональных данных.
• ✓ Контакт для уточняющих вопросов с нашей стороны.

Чего эта страница не утверждает

Здесь перечислены меры защиты, действующие в SMS Conecta сейчас. Мы не ссылаемся на сторонние сертификаты или аудиты безопасности. Если для вашей проверки нужно что-то, не упомянутое выше, напишите нам на support@smsconecta.com — расскажем всё, что можем.

Часто задаваемые вопросы

Смотрите также

• политика конфиденциальности
• политика допустимого использования
• условия использования
• оплата номера телефона криптовалютой
• что такое двухфакторная аутентификация
• SIP-звонилка в браузере
• руководство по устранению проблем SIP
• о компании SMSConecta Inc.
• связаться с поддержкой

В каждом номере уже всё учтено

• ✓ Неограниченные входящие SMS
• ✓ Неограниченные входящие звонки
• ✓ 500 исходящих SMS ежемесячно
• ✓ 1000 исходящих минут ежемесячно
• ✓ SIP-данные для любого софтфона или АТС
• ✓ Переадресация на любой аппарат
• ✓ Браузерный звонок из кабинета
• ✓ Номер остаётся вашим, сколько пожелаете
• ✓ 7-дневная гарантия замены — бесплатный новый номер

Цена от $1.80/мес · годовой платёж ($21.60).

7-дневная гарантия замены

Если номер вам не подошёл — например, приложение его не принимает или коды не приходят, — в течение 7 дней после покупки вы можете бесплатно заменить его на новый номер в той же стране одним кликом в личном кабинете. Замена доступна до 2 раз, независимо от того, пользовались ли вы номером. А если номер не использовался ни для звонков, ни для SMS, можно вместо этого получить полный возврат денег.

Открыть каталог номеров →

Оформление заказа и оплата проводятся только на английском языке.