Koniec kodów SMS

Vodafone rozpoczął wdrażanie usługi Number Verify 2.0, która pozwala potwierdzić numer telefonu użytkownika bez przepisywania jednorazowych kodów przesyłanych SMS-em. Pierwszymi rynkami są Niemcy, Holandia i Wielka Brytania, a operator zapowiada globalne udostępnianie rozwiązania klientom biznesowym.

Number Verify 2.0 wykorzystuje informacje z sieci komórkowej do sprawdzenia, czy numer telefonu jest powiązany z kartą SIM i urządzeniem użytkownika. Mechanizm może działać zarówno w aplikacjach, jak i na stronach internetowych, także wtedy, gdy telefon korzysta z Wi-Fi zamiast transmisji danych.

Użytkownik musi wyrazić zgodę na weryfikację. Następnie jego numer jest automatycznie przekazywany usługodawcy, np. bankowi, sklepowi internetowemu lub platformie społecznościowej. Nie trzeba wpisywać numeru, czekać na wiadomość SMS ani przepisywać kodu.

Vodafone wskazuje, że klasyczne kody jednorazowe SMS potwierdzają jedynie wpisanie kodu wysłanego na dany numer. Nie gwarantują natomiast, że operację wykonuje faktyczny właściciel numeru. Mogą być przechwytywane lub wyłudzane podczas ataków phishingowych i socjotechnicznych.

Nowe rozwiązanie ma ograniczyć także tzw. sztucznie generowany ruch AIT. W takim ataku automatyczne boty masowo zamawiają kody SMS, zwiększając koszty przedsiębiorstw i obciążając systemy uwierzytelniania.

Według Vodafone Number Verify 2.0 może przynieść firmom trzy podstawowe korzyści:

·       skrócenie rejestracji, logowania i odzyskiwania konta,

·       ograniczenie ryzyka przechwycenia lub wyłudzenia kodu SMS,

·       zmniejszenie kosztów wysyłania wiadomości oraz nieudanych prób weryfikacji.

Usługa jest w pierwszej kolejności udostępniana na urządzeniach z Androidem. W procesie uwierzytelniania wykorzystywane są mechanizmy systemowe oraz serwery operatora. Po potwierdzeniu urządzenia aplikacja otrzymuje token, który pozwala zweryfikować numer telefonu bez jego ręcznego wpisywania.

Number Verify 2.0 został zbudowany zgodnie ze standardem CAMARA. Ma to umożliwić firmom jednorazową integrację API i późniejsze uruchamianie usługi w kolejnych sieciach oraz krajach, gdy poszczególni operatorzy dodadzą jej obsługę.

Vodafone nie podał jeszcze harmonogramu wdrożenia Number Verify 2.0 na kolejnych rynkach.