Avatar billede myplacedk Nybegynder
27. marts 2004 - 18:06 Der er 8 kommentarer og
1 løsning

Find den besøgendes tlfnummer (krak gør det)

Når man bruger Krak koster det penge. Hvordan det foregår forstår jeg ikke, for man godkender vist ikke noget som sådan. Man bliver bare oplyst om det med almindelig tekst, som når man benytter SMS-services. Det bekymrer mig en anelse.

Anyway, Krak kan tilsyneladende også se folks telefonnummer. Når man har benyttet deres tjenester får man en SMS. (Det gjorde jeg i hvert fald.)

Det endelige "bevis" får man ved at gå ind på deres WAP-side med fx. Opera på http://wap.krak.dk/. Der kan man fx. vælge at finde en person, og så får jeg denne besked: "Systemet kan desværre ikke se dit telefonnummer. Du kan derfor ikke få adgang til tjenesten."

Hvordan finder de telefonnummeret? Hvordan kan jeg lave noget lignende? Skal jeg lave specielle aftaler med diverse teleselskaber?

Jeg tænker på en service, hvor man beviser at man sidder med telefonen i hånden, ved at man får tilsendt kodeord med SMS.
Det ville jo være fint hvis WAP-versionen af servicen selv kan se hvilket telefonnummer man har, og man dermed kan springe login helt over.
Den med SMS bliver jo også lidt kluntet med WAP, da mange skal afslutte WAP-browseren for at læse SMS'en, og skal så starte forfra med at finde WAP-siden.
Avatar billede olebole Juniormester
28. marts 2004 - 15:10 #1
<ole>

KRAK har haft folks telefonnumre, siden telefonen blev indført i Danmark. Hvis du havde haft råd, kunne du have lavet en aftale med telefonselskaberne ... meeeeen ...  :)

/mvh
</bole>
Avatar billede myplacedk Nybegynder
29. marts 2004 - 07:47 #2
Jeg ved godt de har telefunnummeret på en masse folk, men det er jo noget helt andet. Jeg kan fint slå op i Krak, men derfor kan jeg jo ikke finde wap-folkets telefonnumre.
Avatar billede janegil Nybegynder
29. marts 2004 - 10:31 #3
I WAP'en barndom, var Telenor i Norge så vennlige å sende med en cookie med din SIMs MSISDN-kodee i alle WAP-forespørsler. Derfra mangler du bare en database for å finne telefonnummeret.

Telenor har senere tatt til fornuft.

Men Krak har rimeligvis en avtale med telefonselskapene om å få se telefonnummeret, eller kanskje bare om at teleselskapet krever inn pengene på deres vegne. Det siste er trolig lovlig, det første ville jeg håpe er forbudt.

Undersøk kontrakten du har med teleselskapet ditt, og dansk lovgivning om personvern.

Hvis begge tillater det som foregår, kan du forbanne deg selv for å ha inngått en dum kontrakt, og Folketinget for manglende lovgivning.

Hvis det som foregår er forbudt, har du jo alltid politiet...
Avatar billede olebole Juniormester
29. marts 2004 - 15:58 #4
Det lå implicit i min bemærkning, at Krak og telefonselskaberne har været meget tæt knyttet, siden telefonen kom til landet - jeg beklager, hvis jeg ikke fik det trykket ordentligt ud  :)
Avatar billede janegil Nybegynder
29. marts 2004 - 16:12 #5
Men det er egentlig ikke telefonnummeret du har bruk for, du vil gjerne vite hvilken telefon som ber om en WAP-side. Og egentlig vil du nok vite hvilken person det er som bruker telefonen.

Nokia 3510i http://www.nokia.com/nokia/0,,2189,00.html har støtte for WIM, som jeg tror er hva du skal ha. Men WIM skal være bygget inn i SIM, jeg har kontaktet SIM-produsenter, som sier det er for liten interesse for produktet.

Hvorfor skal telefonselskapet gjøre seg bryet med å selge SIM-kort som desentraliserer brukervalideringen, hvis de med mindre bry og større profitt kan kjøre avtaler som den med Krak?
Avatar billede janegil Nybegynder
29. marts 2004 - 16:31 #6
Metode med lignende sikkerhetsnvå som 1-gangspassord via SMS:

Brukeren sender en SMS til tjenesten din. Rimeligvis kan meldingen være tom (kan man overhodet sende en tom SMS?), serveren skal bare se hvor den kommer fra og sammenligne med sin liste over godkjente mobilnumre.

Når SMSens avsendernr er godkjent, sender din server en WAP service indication (SI) tilbake til brukeren via SMS. En SI er en forkrommet lenke, den inneholder en URL, og denne URLen kan inneholde engangspassordet ditt.

Brukeren mottar SI på SMS.

Brukeren leser SI, følger lenken, dvs. kobler opp WAP og sender URL inkl. passord til din server.

Din server kontrollerer 1-gangspassordet, og svarer.

Jeg fikk en gang en demo SI via SMS, på tvers av landegrenser, fra http://www.haysystems.com/wap-1.html.
Avatar billede myplacedk Nybegynder
03. april 2004 - 11:11 #7
janegil > Men det er egentlig ikke telefonnummeret du har bruk for, du vil gjerne vite hvilken telefon som ber om en WAP-side. Og egentlig vil du nok vite hvilken person det er som bruker telefonen.

Jo, det er netop telefonnummeret jeg vil have. Det er nemlig "brugerid", "kundenummer" eller hvad du nu vil kalde det. Produktet er nemlig tæt knyttet til netop telefonnummeret. Jeg ligeglad med hvilken telefon det er, og hvem der bruger den kan jeg se i medlemskartoteket.

> Brukeren sender en SMS til tjenesten din.

Nej, brugeren starter på WAP-siden. Det er jo netop SMS'er jeg vil undgå. ;-)
Og de fleste skal alligevel ind på WAP-siden for at se hvordan man logger på (man gør det sjældent, og kan næppe huske det fra gang til gang), og så er vi tilbage ved at man skal WAP'e to gange.

Ellers tak for forslaget. :)

> (kan man overhodet sende en tom SMS?)

Ja, men det skulle ikke undre mig, om nogle telefoner nægter.
Avatar billede janegil Nybegynder
01. oktober 2004 - 17:34 #8
Det kommer an på operatøren. http://www.airtelworld.com/ i India er så vennlig å sende header med både telefonnr (User-Identity-Forward-msisdn) +9198105026XX og SIM-kortets IMSI 4041001037005XX
Avatar billede myplacedk Nybegynder
07. oktober 2004 - 20:24 #9
Der er vist ikke en løsning. :)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Vi tilbyder markedets bedste kurser inden for webudvikling

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester