Tudo o que vale a pena saber, nada do que não vale.
Como funciona
Em vez de enviar um código, a aplicação solicita a uma API de verificação que confirme o número durante a sessão de dados móveis. Como o dispositivo já está autenticado junto à operadora por meio do seu SIM, a rede pode atestar que o SIM atualmente no telefone corresponde ao MSISDN verificado — sem qualquer interação do utilizador. Essa funcionalidade está a ser padronizada e disponibilizada por meio da iniciativa GSMA Open Gateway e da API de Verificação de Números da CAMARA, para que os desenvolvedores possam acessá-la de forma consistente em todas as operadoras participantes.
- Verifica a correspondência entre o número do SIM e o número de série durante a sessão de dados móveis.
- Nenhum código é enviado, digitado ou exibido — é um processo 'silencioso'.
- Exposto através do GSMA Open Gateway / Verificação de Número CAMARA.
- É o operador, e não o utilizador, quem fornece a prova.
Porque é melhor que o SMS OTP?
O SMS OTP exige que o utilizador receba e insira novamente um código, o que cria atrito e três brechas para fraudes: phishing (um site falso recolhe o código), troca de SIM (um invasor transfere o número para o seu próprio SIM) e envio massivo de SMS/AIT (burlões enviam OTPs em massa para obter taxas de cancelamento). A autenticação silenciosa de rede elimina todas as três vulnerabilidades — não há código para phishing, a verificação é vinculada ao SIM físico do dispositivo e nenhum SMS pago é enviado — e é concluída numa fração de segundo.
- Não há código para phishing ou interceção.
- Vinculado ao SIM físico — resiste à troca de SIM.
- Sem envio de SMS — elimina a exposição a spam de SMS/AIT.
- Quase instantâneo e sem atrito para o utilizador.
Limitações e como implementá-lo
A autenticação silenciosa de rede (SNA) exige uma conexão de dados móveis ativa no dispositivo que está a ser verificado — somente em Wi-Fi, a operadora não consegue ver a sessão, portanto a verificação não pode ser executada — e requer a participação da operadora do assinante. Por isso, o padrão é usar a autenticação silenciosa de rede como método principal e recorrer a SMS OTP, chamada instantânea ou OTP do WhatsApp quando a primeira opção não estiver disponível. Isso proporciona a melhor segurança e velocidade possíveis, e cobertura universal em todos os outros locais.
- Requer dados móveis no dispositivo (não apenas Wi-Fi).
- Requer a participação da operadora no Open Gateway / CAMARA.
- Implantar como primário com fallback para SMS/chamada instantânea/OTP do WhatsApp.
- O melhor dos dois mundos: cobertura forte onde disponível e universal no geral.
Autenticação silenciosa de rede versus OTP por SMS
| Autenticação silenciosa de rede | OTP por SMS | |
|---|---|---|
| Ação do utilizador | Nenhuma | Ler e digitar um código |
| Velocidade | Quase instantâneo | De segundos a minutos |
| Risco de phishing | Resistente (sem código) | Exposto |
| resistência à troca de SIM | Vinculado ao chip do aparelho | Vulnerável |
| Exposição a SMS-pumping / AIT | Nenhum (nenhum SMS enviado) | Sim |
| Requer | Dados móveis + suporte da operadora | Qualquer telefone com SMS |