Вьетнамский сетевой оператор тестируют аутентификацию вместо OTP

Утром 29 января компания Viettel заявила, что сотрудничала с компанией Shush (США) для успешного тестирования модели решения сетевой аутентификации, которая заменит традиционную форму сообщения OTP.

По словам оператора сети, Shush — это американское предприятие, пионер в предоставлении API-интерфейсов безопасности для аутентификации без пароля и предотвращения мошенничества. Платформа Shush Sherlock, включенная в этот тест, будет действовать как центральный логический процессор, объединяя и преобразуя API, что можно понимать как «мост», позволяющий технологическим системам безопасно соединяться и аутентифицироваться друг с другом, не затрагивая сетевую инфраструктуру.

Согласно веб-сайту Shush, это решение также известно как «тихая аутентификация», что означает, что нет необходимости отправлять пользователю сообщение, содержащее OTP-код.

При использовании метода OTP-кода система на самом деле не знает, кто является пользователем, а только проверяет, получил ли этот человек код, отправленный по SMS, или нет. Таким образом, процесс аутентификации должен проходить через промежуточный этап отправки OTP-кода на номер телефона и ожидания повторного ввода пользователем этого кода для подтверждения владения номером подписки. Этот метод зависит от SMS-сообщений и действий пользователя, но имеет потенциальный риск кражи кода, присвоения SIM-карты или обманного ввода OTP в поддельные системы.

Между тем, новый метод аутентификации будет проверяться непосредственно на уровне мобильной сети на основе устройства, подключающегося к Интернету с использованием того же номера подписки, с использованием доверенной информации, выделенной оператором сети, такой как IP-адрес, рабочее состояние SIM-карты и сеанс сетевого подключения.

Пропуская SMS и ручные операции, новый метод не только снижает риск мошенничества, но и помогает процессу входа в систему и подтверждению транзакции выполняться быстрее и проще, чем традиционная аутентификация OTP.

Viettel сообщил, что в рамках пилотного проекта обе стороны развернули и интегрировали это решение в Open Gateway — централизованную сетевую платформу предоставления API и подключения. Процесс тестирования направлен на оценку способности использовать надежность IP-адресов, выделенных мобильными сетями, обеспечивая тем самым расширенные функции мобильной аутентификации и предотвращения мошенничества с целью замены традиционных сообщений OTP в будущем.

«Тестирование позволяет нам оценить сервисы сетевой аутентификации нового поколения на основе API, отвечающие абсолютным требованиям безопасности в сети», — поделился г-н Доан Дай Фонг, заместитель генерального директора Viettel Solutions.

Представитель Viettel заявил, что новое решение помогает снизить зависимость от традиционных методов OTP; Улучшите взаимодействие с пользователем и помогите безопасно и надежно аутентифицировать номера подписок пользователей, а также предотвратить мошенничество в цифровых услугах. Кроме того, «Шерлок» компании Shush может помочь операторам связи использовать новые модели получения дохода с помощью служб аутентификации.

На протяжении многих лет аутентификация с использованием OTP-кода по-прежнему остается популярным методом для многих сервисов во Вьетнаме, поскольку его преимущества заключаются в простоте, легкости развертывания и знакомстве с пользователями. Однако в последнее время этот метод также выявил множество ограничений, таких как стоимость отправки сообщений в зависимости от телекоммуникационной сети и ввода кода пользователя, а также его легко замедлить, потерять или украсть с помощью таких форм, как присвоение SIM-карты, онлайн-мошенничество или вредоносный код на устройстве. Вместо OTP было развернуто множество решений аутентификации, например, аутентификация без пароля с использованием секретного ключа, содержащего лицо, отпечаток пальца, PIN-код или специальное аппаратное устройство.

Источник: VnExpress

• Первое устройство Wi-Fi 7, произведенное во Вьетнаме, имеет скорость 10 Гбит/с.

• Viettel запускает первую в мире сеть O-RAN 5G с использованием чипсетных платформ Qualcomm

• Вьетнамский веб-браузер Coc Coc опережает по популярности Safari и Microsoft Edge

• Viettel представила первую во Вьетнаме сеть 5G с ранним доступом

• Google стремится к расширению вьетнамского ИИ с помощью большой языковой модели