هوية الهاتف كخدمة - ملاءمة مثالية للمصادقة الثنائية

نعلم جميعًا أن المصادقة الثنائية (2FA) توفر طبقة إضافية من الأمان لا توفرها كلمات المرور وحدها. قبل أن نحكم لصالح أو ضد كون الرسائل القصيرة أداة آمنة وفعالة ، يجب علينا تقييم الخيارات المختلفة ومدى جودتها أو سوءها. لذلك ، دعنا نتعمق أكثر وننظر في الخيارات المختلفة التي لدينا بصرف النظر عن الرسائل القصيرة:

• رمز الأمان (رمز مميز قائم على الساعة / ثابت)
• المصادقة القائمة على IP
• تطبيق الهاتف المحمول لتوليد الرموز المميزة
• حلول الهوية المتنقلة

لقد لاحظنا مؤخرًا في الهند بعض حالات الاستخدام المثيرة للاهتمام للمصادقة الثنائية (2FA). أحد البنوك في الهند ، في الواقع ، جعل أكبر بنك في القطاع العام 2FA إلزاميًا لأي معاملة عالية القيمة في ماكينة الصراف الآلي (يمكننا أن نطلق على مثل هذا المثال اسم 2FA المادي لأن هذه المعاملة لم تبدأ عبر هاتف / جهاز المستخدم).

الآن ، إذا تركنا الدول المتقدمة من سبع إلى ثماني دول متقدمة ، فسوف نفهم أن انتشار الهواتف الذكية في معظم البلدان يبلغ حوالي 40٪ أو أقل. لجميع هذه المعاملات ، ستبقى الرسائل القصيرة الخيار الأفضل للمصادقة الثنائية. لا أقوم هنا بإبداء نقطة قسرية ولا أقترح أن الرسائل القصيرة هي أفضل أداة لتمكين المصادقة الثنائية (2FA). ومع ذلك ، نقلاً عن بحث تم إجراؤه مؤخرًا يقول إن الرسائل القصيرة كانت قادرة على حظر 2٪ من هجمات التصيد الاحتيالي حتى الآن. من الواضح أنه ليس الخيار الأفضل ، ولكن عندما تقوم بنشر المصادقة الثنائية (96FA) على نطاق واسع ، يكون لديك خيارات محدودة والرسائل النصية القصيرة هي أحد هذه الخيارات.

إذا ألقينا نظرة سريعة على خيارات تمكين 2FA الأخرى ، فإن الخيار الأول هو رمز الأمان. يمكننا استخدام رمز الأمان (الجهاز) الذي يأتي مع 10-15 رمزًا تم تغذيته مسبقًا والذي لا يوفر أمانًا قويًا أيضًا. الخيار الآخر هو رمز الأمان المستند إلى الساعة والذي يأتي مع عيب متأصل في المزامنة الدورية مع الخوادم المضيفة. في كثير من الأحيان تتعثر هذه المزامنة وهذا الخيار ينطبق على إرم.

يُعدّ التحقق عبر بروتوكول الإنترنت خيارًا آخر، إلا أنه يفرض قيودًا صارمة تمنع استخدام التطبيقات أو خدمات البريد الإلكتروني عبر أجهزة متعددة. لذا، فهو غير مناسب بتاتًا، خاصةً لمستخدمي البريد الإلكتروني الذين يتنقلون بين الأجهزة للوصول إلى حساباتهم.

يُعدّ تطبيق الهاتف المحمول لتوليد الرموز أداةً، تُشبه تطبيق Google Authenticator، وقد أثبتت فعاليتها في صدّ عمليات التصيّد الاحتيالي. مع ذلك، لم تُبذل جهود كافية لتوعية المستخدمين بالتطبيقات المختلفة التي يُمكن استخدامها للمصادقة الثنائية ومزاياها مقارنةً بالأساليب التقليدية. وهنا أيضًا، يوجد تخوّف كبير لدى المستخدمين من تحميل تطبيق جديد، ومن التحديات التي تُصاحب التنقل بين شاشتين لإتمام عملية ما. هذه بعض الأسباب التي تجعل الناس لا يُقبلون على استخدام تطبيقات المصادقة الثنائية. وقد اشتكى بعض من استخدموا تطبيق Google Authenticator بسهولة من وظيفة مزامنة الوقت فيه.

والآن، دعونا ننتقل إلى حلول الهوية المتنقلة متعددة الجوانب. في روت موبايل، طورنا حلنا الخاص للهوية المتنقلة القابل للبرمجة، والمعروف باسم MIDaaS . إلى جانب المصادقة والترخيص، يوفر هذا الحل مزايا أمنية أخرى للشركات. إذ يمكن للهوية المتنقلة التحقق من 11 معيارًا لتأكيد هوية المستخدم أثناء محاولته الوصول إلى تطبيق أو أي خدمة أخرى. كما يمكنها توثيق المعاملات باستخدام معلومات أساسية مثل الاسم ورقم الهاتف والعنوان وتاريخ الميلاد، وغيرها.

نعلم جميعًا أنه سواء كان أي تطبيق اجتماعي أو تطبيق مصرفي أو حساب بريد إلكتروني ، فإن معظمها يحتوي على معلومات المستخدم الأساسية محملة مسبقًا. بنقرة زر واحدة ، يمكن لمشغل الاتصالات التحقق من هوية المستخدم ، وبالتالي حماية الحساب من التهديدات المحتملة. يمكن استخدام هوية الهاتف المحمول كما يوحي الاسم لمصادقة ثنائية العامل فقط.

قبل أن أختم ، دعنا نفهم أنه بصرف النظر عن SMS & Mobile Identity ، فإن معظم الخيارات الأخرى تعتمد على خبرة المستخدمين وميلهم نحو هذه الأداة أو التطبيق. لذلك ، من وجهة نظر مشغل Telco أو CPaaS ، أرى أن Mobile Identity مناسبة تمامًا لـ 2FA وإذا كان سيتم نشر 2FA على نطاق واسع ، فأنا أرى هوية الجوال والرسائل النصية القصيرة كمزيج جيد.