ИТ Блог. Администрирование серверов на основе Linux (Ubuntu, Debian, CentOS, openSUSE)
Кибератаки, утечка данных и кража личных данных продолжают попадать в заголовки газет и привлекать всеобщее внимание! Это экзистенциальные угрозы нашей цифровой жизни, без шуток. (Если у вас когда-либо крали вашу личность в Интернете, вы знаете!) Мы используем такие методы, как многофакторная аутентификация, для защиты наших цифровых идентификационных данных, нашей торговли и наших учреждений. Неспособность должным образом защитить нашу цифровую жизнь ставит под угрозу нашу конфиденциальность, наши финансы и даже наше чувство благополучия и сообщества.
Может ли многофакторная аутентификация взять на себя это бремя? К счастью, это возможно. Как минимум, предприятиям следует рассмотреть возможность внедрения двухфакторной аутентификации (2FA) для решения большинства проблем с аутентификацией. 2FA предлагает значительное повышение безопасности, которое ранее зависело только от идентификаторов пользователей и паролей. Хакеры знают это, поскольку 2FA побеждает почти все автоматические атаки, заставляя злоумышленников проводить более дорогостоящие и целенаправленные операции. Это снижает общий объем мошенничества и количество жертв.
В этой статье мы представляем четыре различных метода, как подтвердить номер телефона: проверка по SMS, проверка по мгновенному вызову, проверка по телефонному звонку и проверка данных – и объясняем, как их можно использовать в качестве элемента аутентификации “доказательства владения”. Затем мы расскажем, как сочетание этих методов может дать исключительные результаты для ваших клиентов, ваших команд и вашей компании!
Возможно, вам интересно: как организации внедряют эффективную защиту клиентов без ущерба для пользовательского опыта?
Ключевым моментом здесь является использование технологии, которую понимают и к которой имеют доступ практически все клиенты. Вот почему методы проверки телефонных номеров являются основной услугой для 2FA. Кроме того, когда клиенты теряют, ломают или меняют свои устройства, к их учетным записям все равно можно получить доступ, потому что номер телефона переносим и является важным элементом их идентификации. Ни один другой метод 2FA не предлагает универсальности, устойчивости или доступности 2FA на основе телефонных номеров!
Используя правильное сочетание SMS, флэш-звонков, телефонных звонков и методов проверки данных, вы можете оптимизировать расходы, обеспечить лучшую защиту и предоставить пользователям наилучший опыт. Их можно использовать, чтобы дополнять друг друга и предоставлять компаниям свободу выбора метода проверки личности, подходящего для их пользователей.
Давайте подробнее рассмотрим эти методы по отдельности!
Этот метод проверяет личность пользователя, отправляя одноразовый код доступа (OTP) через мобильное текстовое сообщение (SMS). Пользователь получает код и вводит его в поле на странице или в приложении, где он пытается войти в систему. При входе в систему с помощью мобильного устройства иногда код может быть извлечен из SMS-сообщения автоматически, что означает, что пользователю даже не нужно вводить код вручную. Просто!
С помощью этого метода пользователь получает звонок на свой мобильный телефон. Номер телефона, используемый для совершения этого автоматического вызова, — “номер вызывающего абонента” – выбирается случайным образом из большого пула служебных номеров. Номер вызывающего абонента функционирует как одноразовый код. Мобильное приложение перехватывает вызов и автоматически отправляет запрос для подтверждения того, что номер вызывающего абонента соответствует запросу на проверку. Таким образом, аутентификация может происходить безопасно и автоматически, не требуя изобретения пользователя.
С помощью этого метода пользователь получает код подтверждения, отвечая на входящий телефонный звонок. Программа преобразования текста в речь читает код вслух пользователю, который затем вводит код вручную на странице входа.
Этот новый метод аутентификации устраняет риск социальной инженерии, связанный с OTP. Это также самый быстрый метод – и он не требует никакого взаимодействия с пользователем! Итак, как это работает? Он сравнивает номер телефона конечного пользователя с токеном, выданным оператором, который представляет сеанс мобильной передачи данных конечного пользователя, тем самым подтверждая личность пользователя.
Как вы можете видеть, у каждого метода есть свои плюсы, но также и несколько минусов. Лучший способ оптимизировать как безопасность, так и пользовательский интерфейс – использовать надежное решение для проверки личности, объединяющее несколько безопасных вариантов для пользователей. Компаниям нужен доступ к анализу больших объемов данных, чтобы определить, какие методы работают лучше всего и где.
Интегрировать все эти решения для проверки легко, когда все они доступны на единой платформе, используют общий API, следуют одной и той же логике и используют один и тот же набор для разработки программного обеспечения (SDK). Вы начнете видеть, что показатели успешной проверки увеличиваются, а пользователи наслаждаются оптимизированным интерфейсом, независимо от их индивидуальных требований.
(1 оценок, среднее: 5,00 из 5)
Загрузка...
