SMSに対して無効な認証ハッシュを使用したブロック・リダイレクト・リンク・リクエストが強制されるようになりました

SMSリンクでの認証ハッシュ

25Aリリースでは、OracleがSMSのリダイレクト・リンクに認証ハッシュ・パラメータを追加しました。 25Bでは、これが強制されるようになりました。

  • リダイレクト・リンク認証の強化
  • 認証ハッシュが無効なリクエストをブロックしてセキュリティを向上
  • リダイレクト・リンクが外部で変更されないようにします
  • SMSリンクに認証ハッシュが含まれています
    • 25Aリリース後に送信されたリンクに追加
    • 25Bリリースで強制されます

この機能により、リダイレクト・リンク認証が強化され、リダイレクト・リンクが外部で変更されるのを防ぎます。

有効化のステップ

この機能を有効化するうえで必要な操作はありません。

ヒントと考慮事項

25Aリリース後に送信されたSMSのリダイレクト・リンクには、認証ハッシュ・パラメータが自動的に含まれていました。

SMSリダイレクト・リンクは、Eloquaが25Bリリースで認証ハッシュ・パラメータを強制するまで引き続き機能します。 つまり、25Aリリースより前に送信され、リダイレクト・リンクを含む受信者の受信ボックス内にあるSMSは、25Bリリース以降にブロックされます。

主なリソース