# Что такое скрытая сетевая аутентификация?

> Бесшумная сетевая аутентификация (SNA) проверяет номер телефона, напрямую сверяя его с сетью мобильного оператора через интернет-соединение устройства, вместо отправки одноразового SMS-пароля. Пользователь ничего не вводит и не видит кода — оператор подтверждает, что SIM-карта в устройстве соответствует заявленному номеру. Это быстрый, незаметный и устойчивый к фишингу и мошенничеству с использованием SMS-паролей, характерным для SMS-кодов OTP.

- Канонический URL: https://www.broadnet.me/ru/answers/silent-network-authentication
- Язык: ru
- Последняя проверка: 2026-09-24
- Издатель: BroadNet (https://www.broadnet.me)

## Как это работает

Вместо отправки кода приложение запрашивает у API проверки номер для подтверждения его подлинности через мобильный интернет. Поскольку устройство уже аутентифицировано оператором через свою SIM-карту, сеть может подтвердить, что SIM-карта, установленная в телефоне, соответствует проверяемому MSISDN — без какого-либо взаимодействия с пользователем. Эта возможность стандартизируется и предоставляется в рамках инициативы GSMA Open Gateway и API проверки номеров CAMARA, поэтому разработчики могут получать к ней доступ согласованно у всех участвующих операторов.

- Проверяет совпадение номера SIM-карты в сети мобильного интернета.
- Никакой код не отправляется, не вводится и не отображается — он «молчит».
- Доступ осуществляется через GSMA Open Gateway / CAMARA Number Verification.
- Доказательство предоставляет оператор, а не пользователь.

## Почему это лучше, чем SMS OTP

SMS-код подтверждения (OTP) запрашивает у пользователя получение и повторный ввод кода, что создает препятствия и три возможности для мошенничества: фишинг (поддельный сайт собирает код), подмена SIM-карты (злоумышленник перемещает номер на свою SIM-карту) и SMS-рассылка (мошенники запускают массовую рассылку OTP для получения платы за завершение вызова). Бесшумная сетевая аутентификация исключает все три варианта — нет кода для фишинга, проверка привязана к физической SIM-карте в устройстве, и не отправляются платные SMS-сообщения — и все это происходит за доли секунды.

- Нет кода для фишинга или перехвата.
- Привязан к физической SIM-карте — устойчив к замене SIM-карты.
- SMS-сообщения не отправляются — исключается возможность рассылки SMS-сообщений и воздействия AIT-технологий.
- Практически мгновенно и без каких-либо проблем для пользователя.

## Ограничения и способы развертывания

Для работы SNA требуется активное мобильное интернет-соединение на проверяемом устройстве — при использовании только Wi-Fi оператор не видит сессию, поэтому проверка не может быть выполнена — и требуется участие оператора абонента. Поэтому стандартная схема заключается в использовании скрытой сетевой аутентификации в качестве основного метода и переходе к SMS-коду, мгновенному звонку или коду подтверждения WhatsApp, если они недоступны. Это обеспечивает наилучшую безопасность и скорость там, где это возможно, и повсеместное покрытие в остальных случаях.

- Для работы требуется мобильный интернет на устройстве (не только Wi-Fi).
- Требуется участие оператора в Open Gateway / CAMARA.
- Развернуть в качестве основного приложения с резервным вариантом в виде SMS/быстрого звонка/OTP-кода WhatsApp.
- Сочетание лучших качеств: высокий уровень охвата там, где это возможно, и повсеместное распространение в целом.

## Бесшумная сетевая аутентификация против SMS OTP

|  | Бесшумная сетевая аутентификация | SMS OTP |
|---|---|---|
| Действие пользователя | Не требуется | Прочитать и ввести код |
| Скорость | Почти мгновенно | От секунд до минут |
| Риск фишинга | Защищён (кода нет) | Подвержен |
| Устойчивость к SIM swap | Привязка к SIM-карте устройства | Уязвим |
| Риск SMS pumping / AIT | Нет (SMS не отправляется) | Да |
| Требует | Мобильный интернет + поддержка оператора | Любой телефон с поддержкой SMS |

## Частые вопросы

### Нужно ли пользователю что-либо делать?

Нет — в этом-то и суть. Нет никакого кода, который нужно получать или вводить. Приложение запрашивает подтверждение, а оператор незаметно подтверждает номер через мобильное интернет-соединение, поэтому для пользователя этот процесс невидим.

### Работает ли бесшумная аутентификация сети по Wi-Fi?

Сама по себе проверка невозможна. Она зависит от сеанса мобильной передачи данных, чтобы оператор мог подтвердить подлинность SIM-карты. Если устройство подключено только к Wi-Fi, проверка не может быть выполнена — поэтому она сопряжена с SMS-кодом подтверждения или резервным вариантом быстрого звонка.

### Это безопаснее, чем SMS-код подтверждения?

В целом, да. Поскольку код не отправляется, это устраняет уязвимости SMS-кода для фишинга, подмены SIM-карты и накрутки SMS-трафика, и он привязан к физической SIM-карте в устройстве. Его главное ограничение — доступность, а не безопасность.

### Что такое GSMA Open Gateway?

Инициатива GSMA, предоставляющая разработчикам общий набор сетевых API для всех участвующих операторов. Проверка номера — API, лежащий в основе скрытой сетевой аутентификации, — является одним из стандартизированных API CAMARA.

## См. также

- [Бесшумная сетевая аутентификация (глоссарий)](https://www.broadnet.me/ru/answers/silent-network-authentication)
- [Проверка номера](https://www.broadnet.me/ru/answers/number-verification)
- [Что такое OTP?](https://www.broadnet.me/ru/answers/what-is-otp)
- [GSMA Open Gateway](https://www.broadnet.me/ru/answers/gsma-open-gateway)
- [Все ответы](https://www.broadnet.me/ru/answers)
- [Как работает проверка номера (OTP и 2FA)?](https://www.broadnet.me/ru/answers/number-verification)
- [OTP против 2FA — в чём разница?](https://www.broadnet.me/ru/answers/otp-vs-2fa)
- [Что такое GSMA Open Gateway?](https://www.broadnet.me/ru/answers/gsma-open-gateway)
- [Что такое верификация Flash Call?](https://www.broadnet.me/ru/answers/what-is-flash-call-verification)
- [OTP service](https://www.broadnet.me/ru/products/otp)
- [MyOTP](https://www.broadnet.me/ru/products/myotp)