# Che cos'è l'autenticazione di rete silenziosa?

> L'autenticazione silenziosa di rete (SNA) verifica un numero di telefono controllandolo direttamente sulla rete dell'operatore mobile tramite la connessione dati del dispositivo, anziché inviare una password monouso via SMS. L'utente non deve digitare nulla e non visualizza alcun codice: l'operatore conferma che la SIM presente nel dispositivo corrisponde al numero dichiarato. È veloce, invisibile e resistente alle frodi di phishing e di invio massivo di SMS che affliggono le password monouso via SMS.

- URL canonico: https://www.broadnet.me/it/answers/silent-network-authentication
- Lingua: it
- Ultima revisione: 2026-09-24
- Editore: BroadNet (https://www.broadnet.me)

## Come funziona

Anziché inviare un codice, l'app richiede a un'API di verifica di confermare il numero tramite la sessione dati mobile. Poiché il dispositivo è già autenticato presso l'operatore tramite la sua SIM, la rete può attestare che la SIM attualmente presente nel telefono corrisponde al numero MSISDN verificato, senza alcuna interazione da parte dell'utente. Questa funzionalità viene standardizzata e resa disponibile tramite l'iniziativa GSMA Open Gateway e l'API di verifica del numero CAMARA, in modo che gli sviluppatori possano accedervi in modo coerente con tutti gli operatori partecipanti.

- Verifica la corrispondenza tra SIM e numero durante la sessione dati mobile.
- Non viene inviato, digitato o visualizzato alcun codice: è un processo "silenzioso".
- Accesso tramite GSMA Open Gateway / Verifica del numero CAMARA.
- È l'operatore, non l'utente, a fornire la prova.

## Perché è meglio dell'OTP via SMS

L'OTP via SMS richiede all'utente di ricevere e reinserire un codice, il che crea attrito e tre vulnerabilità alle frodi: phishing (un sito falso raccoglie il codice), SIM-swap (un malintenzionato trasferisce il numero sulla propria SIM) e SMS pumping/AIT (i truffatori inviano in massa OTP per guadagnare commissioni di terminazione). L'autenticazione silenziosa di rete elimina tutte e tre queste vulnerabilità: non c'è alcun codice da rubare tramite phishing, il controllo è legato alla SIM fisica presente nel dispositivo e non viene inviato alcun SMS a pagamento, il tutto in una frazione di secondo.

- Nessun codice da tentare di effettuare phishing o intercettare.
- Vincolato alla SIM fisica, non consente lo scambio della SIM.
- Nessun SMS inviato: elimina il rischio di invio massivo di SMS e di attacchi AIT.
- Quasi istantaneo e senza intoppi per l'utente.

## Limitazioni e modalità di implementazione

SNA richiede una connessione dati mobile attiva sul dispositivo da verificare (solo Wi-Fi, l'operatore non può visualizzare la sessione, quindi il controllo non può essere eseguito) e richiede la partecipazione dell'operatore dell'abbonato. Per questo motivo, lo schema standard prevede l'utilizzo dell'autenticazione di rete silenziosa come metodo principale e, in caso di indisponibilità, l'OTP via SMS, la chiamata flash o l'OTP via WhatsApp. Ciò garantisce la massima sicurezza e velocità laddove possibile, e una copertura universale ovunque.

- Richiede una connessione dati mobile sul dispositivo (non solo Wi-Fi).
- Richiede la partecipazione dell'operatore a Open Gateway / CAMARA.
- Implementare come metodo principale con fallback tramite SMS/chiamata flash/OTP di WhatsApp.
- Il meglio dei due mondi: forte copertura dove disponibile, copertura universale nel complesso.

## Autenticazione di rete silenziosa vs OTP via SMS

|  | Autenticazione di rete silenziosa | OTP via SMS |
|---|---|---|
| Azione dell'utente | Nessuna | Leggere e digitare un codice |
| Velocità | Quasi istantaneo | Da secondi a minuti |
| Rischio di phishing | Resistente (nessun codice) | Esposto |
| Resistenza al SIM swap | Legato alla SIM del dispositivo | Vulnerabile |
| Esposizione a SMS pumping / AIT | Nessuno (nessun SMS inviato) | Sì |
| Richiede | Dati mobili + supporto dell'operatore | Qualsiasi telefono abilitato agli SMS |

## Domande frequenti

### L'utente deve fare qualcosa?

No, è proprio questo il punto. Non c'è nessun codice da ricevere o inserire. L'app richiede la verifica e l'operatore conferma il numero silenziosamente tramite la connessione dati mobile, quindi il flusso è invisibile all'utente.

### L'autenticazione di rete silenziosa funziona con il Wi-Fi?

Non funziona da solo. Si basa sulla connessione dati mobile affinché l'operatore possa autenticare la SIM. Se il dispositivo è connesso solo al Wi-Fi, la verifica non può essere eseguita, motivo per cui è abbinata a un codice OTP via SMS o a una chiamata flash di fallback.

### È più sicuro dell'OTP via SMS?

In generale sì. Poiché non viene inviato alcun codice, vengono eliminate le vulnerabilità al phishing, allo scambio di SIM e all'invio massivo di SMS tipiche dell'OTP via SMS, ed è vincolato alla SIM fisica presente nel dispositivo. Il suo principale limite è la disponibilità, non la sicurezza.

### Che cos'è GSMA Open Gateway?

Un'iniziativa della GSMA che fornisce agli sviluppatori un set comune di API di rete tra gli operatori partecipanti. La verifica del numero, l'API alla base dell'autenticazione di rete silenziosa, è una delle API CAMARA standardizzate.

## Correlati

- [Autenticazione di rete silenziosa (glossario)](https://www.broadnet.me/it/answers/silent-network-authentication)
- [Sviluppo numerico](https://www.broadnet.me/it/answers/number-verification)
- [Cos'è l'OTP?](https://www.broadnet.me/it/answers/what-is-otp)
- [GSMA Open Gateway](https://www.broadnet.me/it/answers/gsma-open-gateway)
- [Tutte le risposte](https://www.broadnet.me/it/answers)
- [Come funziona la verifica del numero (OTP e 2FA)?](https://www.broadnet.me/it/answers/number-verification)
- [OTP vs 2FA: qual è la differenza?](https://www.broadnet.me/it/answers/otp-vs-2fa)
- [Che cos'è GSMA Open Gateway?](https://www.broadnet.me/it/answers/gsma-open-gateway)
- [Cos'è la verifica Flash Call?](https://www.broadnet.me/it/answers/what-is-flash-call-verification)
- [OTP service](https://www.broadnet.me/it/products/otp)
- [MyOTP](https://www.broadnet.me/it/products/myotp)