Todo lo que vale la pena saber, nada que no lo sea.
Cómo funciona
En lugar de enviar un código, la aplicación solicita a una API de verificación que confirme el número a través de la sesión de datos móviles. Dado que el dispositivo ya está autenticado con el operador mediante su tarjeta SIM, la red puede certificar que la SIM instalada en el teléfono coincide con el MSISDN que se está verificando, sin necesidad de interacción por parte del usuario. Esta funcionalidad se está estandarizando y exponiendo a través de la iniciativa GSMA Open Gateway y la API de verificación de números CAMARA, para que los desarrolladores puedan acceder a ella de forma consistente en todos los operadores participantes.
- Verifica que la tarjeta SIM coincida con el número durante la sesión de datos móviles.
- No se envía, se escribe ni se muestra ningún código; es "silencioso".
- Expuesto a través de GSMA Open Gateway / Verificación de número CAMARA.
- La prueba la proporciona el operador, no el usuario.
Por qué supera a los códigos OTP por SMS.
El sistema SMS OTP solicita al usuario que reciba y vuelva a introducir un código, lo que genera fricción y tres vulnerabilidades de fraude: phishing (un sitio web falso obtiene el código), intercambio de SIM (un atacante transfiere el número a su SIM) y envío masivo de SMS / AIT (los estafadores envían OTP masivamente para obtener comisiones por cancelación). La autenticación de red silenciosa elimina estas tres vulnerabilidades: no hay código que pueda ser utilizado para phishing, la verificación está vinculada a la SIM física del dispositivo y no se envía ningún SMS de pago, todo ello en una fracción de segundo.
- No hay código para realizar phishing o interceptar.
- Vinculada a la tarjeta SIM física: resiste el intercambio de SIM.
- No se envían SMS: se elimina el envío masivo de SMS y la exposición a AIT.
- Prácticamente instantáneo y sin complicaciones para el usuario.
Limitaciones y cómo implementarlo
La autenticación silenciosa de red (SNA) requiere una conexión de datos móviles activa en el dispositivo que se está verificando (solo con Wi-Fi, el operador no puede ver la sesión, por lo que la verificación no se puede realizar) y requiere la participación del operador del suscriptor. Por ello, lo habitual es utilizar la autenticación silenciosa de red como método principal y recurrir a la contraseña de un solo uso (OTP) por SMS, la llamada instantánea o la OTP de WhatsApp cuando no esté disponible. Esto proporciona la mejor seguridad y velocidad posibles, y cobertura universal en cualquier otro lugar.
- Requiere conexión de datos móviles en el dispositivo (no solo Wi-Fi).
- Requiere la participación del operador en Open Gateway / CAMARA.
- Implementar como principal con respaldo mediante SMS/llamada instantánea/OTP de WhatsApp.
- Lo mejor de ambos mundos: cobertura sólida donde esté disponible y cobertura universal en general.
Autenticación de red silenciosa frente a OTP por SMS
| Autenticación silenciosa de red | OTP por SMS | |
|---|---|---|
| Acción del usuario | Ninguna | Leer y escribir un código |
| Velocidad | Casi instantáneo | De segundos a minutos |
| Riesgo de phishing | Resistente (sin código) | Expuesto |
| Resistencia al intercambio de SIM | Vinculado a la SIM del dispositivo | Vulnerable |
| Exposición al bombeo de SMS/AIT | Ninguno (no se envía SMS) | Sí |
| Requiere | Datos móviles + soporte del operador | Cualquier teléfono con SMS |