BroadNet
Основы Ответ BroadNet

Что такое скрытая сетевая аутентификация?

Последнее обновление 1 мин чтенияПроверено инженерным отделом BroadNet
Быстрый ответ

Бесшумная сетевая аутентификация (SNA) проверяет номер телефона, напрямую сверяя его с сетью мобильного оператора через интернет-соединение устройства, вместо отправки одноразового SMS-пароля. Пользователь ничего не вводит и не видит кода — оператор подтверждает, что SIM-карта в устройстве соответствует заявленному номеру. Это быстрый, незаметный и устойчивый к фишингу и мошенничеству с использованием SMS-паролей, характерным для SMS-кодов OTP.

Определение простым языкомНейтральный по отношению к поставщикуПроверено 24 сентября 2026 г.
Развернутый ответ

Всё, что стоит знать, и ничего лишнего.

§01

Как это работает

Вместо отправки кода приложение запрашивает у API проверки номер для подтверждения его подлинности через мобильный интернет. Поскольку устройство уже аутентифицировано оператором через свою SIM-карту, сеть может подтвердить, что SIM-карта, установленная в телефоне, соответствует проверяемому MSISDN — без какого-либо взаимодействия с пользователем. Эта возможность стандартизируется и предоставляется в рамках инициативы GSMA Open Gateway и API проверки номеров CAMARA, поэтому разработчики могут получать к ней доступ согласованно у всех участвующих операторов.

  • Проверяет совпадение номера SIM-карты в сети мобильного интернета.
  • Никакой код не отправляется, не вводится и не отображается — он «молчит».
  • Доступ осуществляется через GSMA Open Gateway / CAMARA Number Verification.
  • Доказательство предоставляет оператор, а не пользователь.
§02

Почему это лучше, чем SMS OTP

SMS-код подтверждения (OTP) запрашивает у пользователя получение и повторный ввод кода, что создает препятствия и три возможности для мошенничества: фишинг (поддельный сайт собирает код), подмена SIM-карты (злоумышленник перемещает номер на свою SIM-карту) и SMS-рассылка (мошенники запускают массовую рассылку OTP для получения платы за завершение вызова). Бесшумная сетевая аутентификация исключает все три варианта — нет кода для фишинга, проверка привязана к физической SIM-карте в устройстве, и не отправляются платные SMS-сообщения — и все это происходит за доли секунды.

  • Нет кода для фишинга или перехвата.
  • Привязан к физической SIM-карте — устойчив к замене SIM-карты.
  • SMS-сообщения не отправляются — исключается возможность рассылки SMS-сообщений и воздействия AIT-технологий.
  • Практически мгновенно и без каких-либо проблем для пользователя.
§03

Ограничения и способы развертывания

Для работы SNA требуется активное мобильное интернет-соединение на проверяемом устройстве — при использовании только Wi-Fi оператор не видит сессию, поэтому проверка не может быть выполнена — и требуется участие оператора абонента. Поэтому стандартная схема заключается в использовании скрытой сетевой аутентификации в качестве основного метода и переходе к SMS-коду, мгновенному звонку или коду подтверждения WhatsApp, если они недоступны. Это обеспечивает наилучшую безопасность и скорость там, где это возможно, и повсеместное покрытие в остальных случаях.

  • Для работы требуется мобильный интернет на устройстве (не только Wi-Fi).
  • Требуется участие оператора в Open Gateway / CAMARA.
  • Развернуть в качестве основного приложения с резервным вариантом в виде SMS/быстрого звонка/OTP-кода WhatsApp.
  • Сочетание лучших качеств: высокий уровень охвата там, где это возможно, и повсеместное распространение в целом.

Бесшумная сетевая аутентификация против SMS OTP

Бесшумная сетевая аутентификацияSMS OTP
Действие пользователяНе требуетсяПрочитать и ввести код
СкоростьПочти мгновенноОт секунд до минут
Риск фишингаЗащищён (кода нет)Подвержен
Устойчивость к SIM swapПривязка к SIM-карте устройстваУязвим
Риск SMS pumping / AITНет (SMS не отправляется)Да
ТребуетМобильный интернет + поддержка оператораЛюбой телефон с поддержкой SMS
BNАвтор статьи — инженерная команда BroadNet·Осуществляем обмен сообщениями операторского класса с 2003 года, штаб-квартира — в Дубае.·Редакционные стандарты
FAQ

Часто задаваемые вопросы

Нужно ли пользователю что-либо делать?
Нет — в этом-то и суть. Нет никакого кода, который нужно получать или вводить. Приложение запрашивает подтверждение, а оператор незаметно подтверждает номер через мобильное интернет-соединение, поэтому для пользователя этот процесс невидим.
Работает ли бесшумная аутентификация сети по Wi-Fi?
Сама по себе проверка невозможна. Она зависит от сеанса мобильной передачи данных, чтобы оператор мог подтвердить подлинность SIM-карты. Если устройство подключено только к Wi-Fi, проверка не может быть выполнена — поэтому она сопряжена с SMS-кодом подтверждения или резервным вариантом быстрого звонка.
Это безопаснее, чем SMS-код подтверждения?
В целом, да. Поскольку код не отправляется, это устраняет уязвимости SMS-кода для фишинга, подмены SIM-карты и накрутки SMS-трафика, и он привязан к физической SIM-карте в устройстве. Его главное ограничение — доступность, а не безопасность.
Что такое GSMA Open Gateway?
Инициатива GSMA, предоставляющая разработчикам общий набор сетевых API для всех участвующих операторов. Проверка номера — API, лежащий в основе скрытой сетевой аутентификации, — является одним из стандартизированных API CAMARA.
Создавайте с помощью этого

Нужна помощь с подключением?

Ниже представлены продукты и руководства по интеграции, которые позволяют реализовать эту концепцию. Если вы предпочитаете ознакомиться с процессом в режиме реального времени, наша команда инженеров принимает звонки в тот же день в рабочее время MENA .

Свяжитесь с нашей инженерной командой.
Обратная связь

Был ли этот ответ полезен?

Ваш голос помогает нам определить приоритетность ответов, которые следует дополнить примерами, диаграммами и фрагментами кода.

Был ли этот ответ полезен?
Спасибо — принято к сведению. Мы будем поддерживать этот ответ.
Понял. Расскажите, чего не хватало — отправить короткое сообщение.

Как мы готовим и проверяем материалы

Вам всё ещё нужна помощь?

Поговорите с настоящим инженером о ваша сборка.

Мы отвечаем в течение одного рабочего дня, а производственные аккаунты получают круглосуточную поддержку. Наши инженеры-разработчики создают код, а не скрипты.

$ curl -X POST https://api.broadnet.me/sms/sendSms
SLA по времени ответа
Запросы на тестовый доступОтвет в течение 1 рабочего дня
Продакшн24 / 7 · < 15 min
NOC для операторов24 / 7 · дежурный инженер