必要な情報はすべて、不要な情報は一切なし
番号認証の仕組み
標準的なフロー：アプリがワンタイムパスワードをリクエストし、プラットフォームがそれを生成して、チャネル（SMS、音声、WhatsApp）を通じて番号に配信し、ユーザーがそれを入力して所有を証明します。より新しい手法では、コード自体をスキップします。フラッシュコール認証は応答のない着信の呼び出し元IDからパスコードを読み取り、Silent network authenticationはデータセッションを通じて通信事業者に対して不可視の状態でSIMを検証します。詳細は/products/otp、/products/myotp、および/answers/what-is-otpを参照してください。
認証方法
SMS OTP（ユニバーサルな到達範囲、最も一般的）、音声OTP（固定電話やSMSが劣化した市場にも到達、読み上げ機能）、WhatsApp OTP（リッチなコンテンツ、アプリがインストールされていれば低コスト）、フラッシュコール（高速、低コスト、メッセージ本文なし、Androidに最適）、およびサイレントネットワーク認証（ユーザーの手間がゼロ、傍受に対して最も強力）があります。堅牢な認証サービスは、国や配信結果に応じてこれらの手法をフォールバックします。詳細は/answers/what-is-2faおよび/answers/what-is-flash-call-verificationを参照してください。
サイレントネットワーク認証とGSMA Open Gateway
Silent network authentication (SNA)は、携帯通信事業者がSIMに対してデータ接続を開き、ユーザーが何も入力することなく、また攻撃者がフィッシングや傍受を行うこともできない方法で電話番号の所有を確認します。これはGSMA Open GatewayおよびCAMARA Number Verification APIを通じて提供され、通信事業者の対応国・地域において、最も摩擦が少なく、最も信頼性の高いオプションです。詳細は/answers/silent-network-authenticationおよび/answers/gsma-open-gatewayを参照してください。
不正問題：AITとSMSパンピング
OTPトラフィックは、SMSパンピングとも呼ばれる、人工的に膨張させたトラフィック（AIT）の主要な標的となります。詐欺師は、自身が利益を得られる高額料金の番号範囲に対して、大量のOTP送信を誘発させ、お客様の認証予算を枯渇させます。防御策としては、送信前のHLR/番号範囲の検証、番号ごとおよびIPごとのレート制限、高リスク地域をフラッシュコールやサイレント認証へ切り替えることなどが挙げられます。詳細は/answers/what-is-aitおよび/answers/what-is-sms-pumpingをご覧ください。
メリットと手法の選択
番号認証は、到達可能で実在する顧客であることを証明しつつ、アカウント乗っ取り、ボットによる登録、および決済詐欺を阻止します。市場に応じて選択してください：ユニバーサルな到達範囲にはSMSを、対応地域でコストと摩擦を軽減するにはサイレント認証またはフラッシュコールを、フォールバックとして音声認証を、そしてAITを軽減するために常に最初に番号を検証してください。BroadNetの認証スタックは、これらすべてのルートを網羅しています。/products/hlr-lookupおよび/operators/flash-callをご覧ください。
最も安全な番号認証方法はどれですか？
サイレントネットワーク認証は最も強力な手法です。データプレーンを介して通信事業者とSIMを照合するため、フィッシング、SS7経由の傍受、またはユーザーを欺くソーシャルエンジニアリングの対象となる認証コードが存在しません。次にフラッシュコールが続きます。標準的なSMS OTPは最も汎用的ですが、最も攻撃を受けやすいため、電話番号バリデーションやレート制限と組み合わせて使用してください。実用的な解決策は、リスクと対応国・地域に応じて各手法をフォールバックさせるポリシーを適用することです。詳細は/answers/what-is-2faをご覧ください。