Twilio "from" SMS ID 是否安全？

Question

如果我通过Twilio接收短信，那么假设我可以仅通过发送短信的电话号码对用户进行身份验证是否合理？Twilio是否执行任何类型的欺骗检测？

Answer 1

这里是Twilio开发人员的传道者。

短信发送者ID欺骗是可能的(我们不允许在Twilio平台上进行(，但如果它发生在我们外部，我们无法检测到。

一个坏演员可能会伪造一个号码并发送到你的Twilio号码。短信不是一种安全的通信方式，所以总的来说，我建议你不要用敏感信息回复收到的信息。

最终，短信发送者ID本质上不可能是完全安全的，这并不能阻止它的有用性，它只是一个需要考虑和管理的风险。