утентификация в скрытой сети (SNA) проверяет пользователя, подтверждая через мобильную сеть, что устройство контролирует данный номер телефона — с использованием криптографии на основе SIM-карты, без необходимости ввода кода. По сравнению с одноразовым паролем (OTP) в SMS, она выполняется за считанные секунды, устойчива к фишингу и повышает процент успешного завершения, поэтому регулирующие органы и организации по стандартизации в 2026 году переходят к использованию этой технологии для обеспечения высокой степени надежности.
Как работает скрытая сетевая аутентификация
SNA построена на основе инициативы GSMA Open Gateway и API проверки номеров CAMARA. Вместо отправки кода ваше приложение отправляет аутентифицированный запрос через мобильное соединение для передачи данных; оператор проверяет — используя криптографическую идентификацию, уже имеющуюся на SIM-карте, — соответствует ли номер, указанный приложением, номеру, к которому действительно относится сеанс передачи данных, и возвращает простое совпадение/несовпадение. Пользователю ничего не отображается, и ничего не вводится.
Проверка подлинности происходит незаметно, примерно за одну-четыре секунды. Не нужно ждать SMS, копировать код и — что особенно важно — перехватить какой-либо код, который можно было бы прочитать вслух мошеннику. Доказательством владения является участие SIM-карты в сетевой сессии, которое злоумышленник на другом устройстве не сможет подделать.
Почему стандарты и регулирующие органы меняются
SMS OTP имеет структурную слабость: секрет представляет собой короткий код, который пользователя могут обманом заставить раскрыть, а способ передачи не защищен от фишинга. Два фактора изменили ситуацию с регулированием в 2025-2026 годах.
- В стандарте NIST SP 800-63-4, окончательно утвержденном в июле 2025 года, одноразовые SMS-коды рассматриваются как ограниченный аутентификатор, который сам по себе не соответствует требованиям для фишинговой аутентификации уровня AAL2.
- Резервный банк Индии принял решение ввести дополнительные факторы, не связанные с SMS, для аутентификации при цифровых платежах, с крайним сроком внедрения — 1 апреля 2026 года.
- Центральный банк ОАЭ установил сроки поэтапного отказа от SMS-кодов для банковской аутентификации, ориентировочно до 31 марта 2026 года, в пользу более надежных методов.
Направление развития событий стабильно: SMS-коды подтверждения личности (OTP) выводятся из использования в процессах с наивысшим уровнем безопасности — платежах и входе в банковские системы — оставаясь при этом приемлемым вариантом с более низким уровнем безопасности или в качестве резервного фактора. SNA — один из методов, устойчивых к фишингу, который призван его заменить.
SNA против SMS OTP, сравнение бок о бок
| Измерение | SMS OTP | Скрытая сетевая аутентификация |
|---|---|---|
| Действие пользователя | Прочитайте и введите код | Никто — молча |
| Типичное время проверки | 10–30 секунд (включая задержку SMS) | ~1–4 с |
| Устойчивость к фишингу | Низкий уровень — код может быть подвергнут социальной инженерии. | Высокий уровень — нет секрета, которым можно было бы поделиться. |
| Показатель завершения | Исходный уровень | Примерно на 30–40% выше, чем у SMS-кодов подтверждения (по данным отраслевых отчетов). |
| Достигать | Универсальный — для любого телефона | Требуется поддержка мобильной связи и API оператора. |
| Лучшая роль | Резервный вариант / более низкий коэффициент гарантии | Первичная, устойчивая к фишингу проверка |
Разница в проценте завершения проверки не незначительна: провайдеры, внедряющие проверку номера через GSMA Open Gateway, обычно сообщают о примерно на 30-40% более высоком проценте завершения по сравнению с SMS OTP, поскольку исчезает необходимость ожидания и ввода кода.
Когда вы всё ещё используете SMS или мгновенные звонки
SNA не является универсальным решением. Для его работы требуется активное мобильное подключение к интернету и поддержка оператором API проверки номера на данном рынке. Если пользователь подключен к Wi-Fi без сотовой связи или к сети, которая не предоставляет доступ к API, SNA не сможет выполнить проверку — и потребуется резервный вариант.
- Попробуйте сначала использовать SNA там, где оператор и устройство его поддерживают — это самый быстрый и наиболее устойчивый к фишингу способ.
- В случае недоступности SNA следует вернуться к использованию SMS OTP, рассматривая его как фактор с более низким уровнем надежности, описанный в современных стандартах.
- В тех странах и приложениях, где это разрешено, мгновенную верификацию звонка следует рассматривать как промежуточный вариант на случай непредвиденных обстоятельств.
- Добавьте дополнительные факторы для обеспечения высокой степени надежности аутентификации, чтобы ни один метод, включая SMS, не нес полную ответственность за аутентификацию.
Интегрированная система BroadNet OTP и проверка работает по принципу SNA-first с автоматическим резервным SMS-сообщением, поэтому вы получаете подтверждение номера и защиту от фишинга, как при использовании системы проверки номера, там, где она доступна, и гарантированный охват везде, кроме этого места — благодаря одной интеграции.
Как спланировать миграцию
Начните с классификации ваших потоков по потребностям в обеспечении безопасности: потоки платежей и авторизации для доступа к конфиденциальным данным должны в первую очередь отказаться от использования только SMS, в соответствии с крайними сроками, установленными Резервным банком Индии и Центральным банком ОАЭ. Добавьте SNA в качестве основного фактора, а SMS — в качестве резервного, вместо того чтобы полностью отказаться от SMS — это сохранит охват и повысит безопасность. Основные концепции см. в наших ответах по Проверке номера и по что такое бесшумная сетевая аутентификация.
Часто задаваемые вопросы
Является ли бесшумная сетевая аутентификация более безопасной, чем одноразовый пароль (OTP) по SMS?
Да, для защиты от фишинга. В SNA нет секретного ключа, которым можно поделиться — проверка осуществляется за счет криптографического участия SIM-карты в сетевой сессии, поэтому злоумышленник не сможет обманом заставить пользователя раскрыть или перехватить какой-либо код. В стандарте NIST SP 800-63-4 (окончательная версия принята в июле 2025 г.) SMS-код OTP сам по себе не соответствует требованиям защиты от фишинга уровня AAL2.
Работает ли SNA без мобильного интернета или только с Wi-Fi?
Ненадежно. Бесшумная сетевая аутентификация (SNA) проверяется через мобильное соединение, поэтому устройство, подключенное к Wi-Fi с отключенными мобильными данными, как правило, не может завершить проверку SNA. Это главная причина, по которой в конструкции сохраняется резервный вариант с SMS-кодом или мгновенным звонком — для защиты пользователей и ситуаций, когда SNA не может решить проблему.
Действительно ли регулирующие органы запрещают SMS-коды подтверждения (OTP)?
Вместо полного запрета, его постепенно исключают из высоконадежных платежных систем. Резервный банк Индии установил крайний срок — 1 апреля 2026 года — для внедрения дополнительных факторов, не связанных с SMS, в аутентификацию цифровых платежей, а Центральный банк ОАЭ поставил цель поэтапно отказаться от SMS-кодов подтверждения для банковских операций к 31 марта 2026 года. SMS остается действительным фактором с более низким уровнем надежности или резервным вариантом.
Насколько SNA повышает конверсию по сравнению с SMS OTP?
Реализации проверки номера через GSMA Open Gateway обычно показывают на 30-40% более высокий процент успешного завершения по сравнению с SMS OTP. Преимущество заключается в устранении необходимости ожидания и ввода кода: проверка завершается автоматически примерно за одну-четыре секунды, вместо того чтобы требовать от пользователя получения и ввода кода.
Ссылки
- NIST — Руководство SP 800-63-4 по цифровой идентификации (окончательная версия, июль 2025 г.): csrc.nist.gov
- GSMA — Инициатива Open Gateway: gsma.com
- Проект CAMARA — API для проверки номеров: camaraproject.org
- Резервный банк Индии — нормативные уведомления: rbi.org.in
- Центральный банк ОАЭ: centralbank.ae