# Бесшумная сетевая аутентификация против SMS-одноразового пароля: переход к проверке подлинности в 2026 году

> Регуляторы постепенно исключают SMS-одноразовые пароли из высоконадежных протоколов, и организации, занимающиеся стандартизацией, теперь называют их уязвимыми для фишинга. Вот как работает бесшумная сетевая аутентификация, в каких случаях она выигрывает, и когда SMS все еще должна оставаться в стеке.

- Канонический URL: https://www.broadnet.me/ru/blog/silent-network-authentication-vs-sms-otp-2026
- Язык: ru
- Последнее обновление: 2026-10-20
- Издатель: BroadNet (https://www.broadnet.me)

- Опубликовано: 2026-07-15
- Автор: BroadNet Editorial Team

Аутентификация в скрытой сети (SNA) проверяет пользователя, подтверждая через мобильную сеть, что устройство контролирует данный номер телефона — с использованием криптографии на основе SIM-карты, без необходимости ввода кода. По сравнению с одноразовым паролем (OTP) в SMS, она выполняется за считанные секунды, устойчива к фишингу и повышает процент успешного завершения, поэтому регулирующие органы и организации по стандартизации в 2026 году переходят к использованию этой технологии для обеспечения высокой степени надежности.

## Как работает скрытая сетевая аутентификация

SNA построена на основе инициативы GSMA Open Gateway и API проверки номеров CAMARA. Вместо отправки кода ваше приложение отправляет аутентифицированный запрос через мобильное соединение для передачи данных; оператор проверяет — используя криптографическую идентификацию, уже имеющуюся на SIM-карте, — соответствует ли номер, указанный приложением, номеру, к которому действительно относится сеанс передачи данных, и возвращает простое совпадение/несовпадение. Пользователю ничего не отображается, и ничего не вводится.

Проверка подлинности происходит незаметно, примерно за одну-четыре секунды. Не нужно ждать SMS, копировать код и — что особенно важно — перехватить какой-либо код, который можно было бы прочитать вслух мошеннику. Доказательством владения является участие SIM-карты в сетевой сессии, которое злоумышленник на другом устройстве не сможет подделать.

## Почему стандарты и регулирующие органы меняются

SMS OTP имеет структурную слабость: секрет представляет собой короткий код, который пользователя могут обманом заставить раскрыть, а способ передачи не защищен от фишинга. Два фактора изменили ситуацию с регулированием в 2025-2026 годах.

- В стандарте NIST SP 800-63-4, окончательно утвержденном в июле 2025 года, одноразовые SMS-коды рассматриваются как ограниченный аутентификатор, который сам по себе не соответствует требованиям для фишинговой аутентификации уровня AAL2.
- Резервный банк Индии принял решение ввести дополнительные факторы, не связанные с SMS, для аутентификации при цифровых платежах, с крайним сроком внедрения — 1 апреля 2026 года.
- Центральный банк ОАЭ установил сроки поэтапного отказа от SMS-кодов для банковской аутентификации, ориентировочно до 31 марта 2026 года, в пользу более надежных методов.

Направление развития событий стабильно: SMS-коды подтверждения личности (OTP) выводятся из использования в процессах с наивысшим уровнем безопасности — платежах и входе в банковские системы — оставаясь при этом приемлемым вариантом с более низким уровнем безопасности или в качестве резервного фактора. SNA — один из методов, устойчивых к фишингу, который призван его заменить.

## SNA против SMS OTP, сравнение бок о бок

| Измерение | SMS OTP | Скрытая сетевая аутентификация |
|---|---|---|
| Действие пользователя | Прочитайте и введите код | Никто — молча |
| Типичное время проверки | 10–30 секунд (включая задержку SMS) | ~1–4 с |
| Устойчивость к фишингу | Низкий уровень — код может быть подвергнут социальной инженерии. | Высокий уровень — нет секрета, которым можно было бы поделиться. |
| Показатель завершения | Исходный уровень | Примерно на 30–40% выше, чем у SMS-кодов подтверждения (по данным отраслевых отчетов). |
| Достигать | Универсальный — для любого телефона | Требуется поддержка мобильной связи и API оператора. |
| Лучшая роль | Резервный вариант / более низкий коэффициент гарантии | Первичная, устойчивая к фишингу проверка |

Разница в проценте завершения проверки не незначительна: провайдеры, внедряющие проверку номера через GSMA Open Gateway, обычно сообщают о примерно на 30-40% более высоком проценте завершения по сравнению с SMS OTP, поскольку исчезает необходимость ожидания и ввода кода.

## Когда вы всё ещё используете SMS или мгновенные звонки

SNA не является универсальным решением. Для его работы требуется активное мобильное подключение к интернету и поддержка оператором API проверки номера на данном рынке. Если пользователь подключен к Wi-Fi без сотовой связи или к сети, которая не предоставляет доступ к API, SNA не сможет выполнить проверку — и потребуется резервный вариант.

1. Попробуйте сначала использовать SNA там, где оператор и устройство его поддерживают — это самый быстрый и наиболее устойчивый к фишингу способ.
2. В случае недоступности SNA следует вернуться к использованию SMS OTP, рассматривая его как фактор с более низким уровнем надежности, описанный в современных стандартах.
3. В тех странах и приложениях, где это разрешено, мгновенную верификацию звонка следует рассматривать как промежуточный вариант на случай непредвиденных обстоятельств.
4. Добавьте дополнительные факторы для обеспечения высокой степени надежности аутентификации, чтобы ни один метод, включая SMS, не нес полную ответственность за аутентификацию.

> Интегрированная система BroadNet [OTP и проверка](https://www.broadnet.me/products/otp) работает по принципу SNA-first с автоматическим резервным SMS-сообщением, поэтому вы получаете подтверждение номера и защиту от фишинга, как при использовании системы проверки номера, там, где она доступна, и гарантированный охват везде, кроме этого места — благодаря одной интеграции.

## Как спланировать миграцию

Начните с классификации ваших потоков по потребностям в обеспечении безопасности: потоки платежей и авторизации для доступа к конфиденциальным данным должны в первую очередь отказаться от использования только SMS, в соответствии с крайними сроками, установленными Резервным банком Индии и Центральным банком ОАЭ. Добавьте SNA в качестве основного фактора, а SMS — в качестве резервного, вместо того чтобы полностью отказаться от SMS — это сохранит охват и повысит безопасность. Основные концепции см. в наших ответах по [Проверке номера](https://www.broadnet.me/answers/number-verification) и по [что такое бесшумная сетевая аутентификация](https://www.broadnet.me/answers/silent-network-authentication).

## Часто задаваемые вопросы

### Является ли бесшумная сетевая аутентификация более безопасной, чем одноразовый пароль (OTP) по SMS?

Да, для защиты от фишинга. В SNA нет секретного ключа, которым можно поделиться — проверка осуществляется за счет криптографического участия SIM-карты в сетевой сессии, поэтому злоумышленник не сможет обманом заставить пользователя раскрыть или перехватить какой-либо код. В стандарте NIST SP 800-63-4 (окончательная версия принята в июле 2025 г.) SMS-код OTP сам по себе не соответствует требованиям защиты от фишинга уровня AAL2.

### Работает ли SNA без мобильного интернета или только с Wi-Fi?

Ненадежно. Бесшумная сетевая аутентификация (SNA) проверяется через мобильное соединение, поэтому устройство, подключенное к Wi-Fi с отключенными мобильными данными, как правило, не может завершить проверку SNA. Это главная причина, по которой в конструкции сохраняется резервный вариант с SMS-кодом или мгновенным звонком — для защиты пользователей и ситуаций, когда SNA не может решить проблему.

### Действительно ли регулирующие органы запрещают SMS-коды подтверждения (OTP)?

Вместо полного запрета, его постепенно исключают из высоконадежных платежных систем. Резервный банк Индии установил крайний срок — 1 апреля 2026 года — для внедрения дополнительных факторов, не связанных с SMS, в аутентификацию цифровых платежей, а Центральный банк ОАЭ поставил цель поэтапно отказаться от SMS-кодов подтверждения для банковских операций к 31 марта 2026 года. SMS остается действительным фактором с более низким уровнем надежности или резервным вариантом.

### Насколько SNA повышает конверсию по сравнению с SMS OTP?

Реализации проверки номера через GSMA Open Gateway обычно показывают на 30-40% более высокий процент успешного завершения по сравнению с SMS OTP. Преимущество заключается в устранении необходимости ожидания и ввода кода: проверка завершается автоматически примерно за одну-четыре секунды, вместо того чтобы требовать от пользователя получения и ввода кода.

## Ссылки

- NIST — Руководство SP 800-63-4 по цифровой идентификации (окончательная версия, июль 2025 г.): [csrc.nist.gov](https://csrc.nist.gov/pubs/sp/800/63/4/final)
- GSMA — Инициатива Open Gateway: [gsma.com](https://www.gsma.com/solutions-and-impact/gsma-open-gateway/)
- Проект CAMARA — API для проверки номеров: [camaraproject.org](https://camaraproject.org/)
- Резервный банк Индии — нормативные уведомления: [rbi.org.in](https://www.rbi.org.in/)
- Центральный банк ОАЭ: [centralbank.ae](https://www.centralbank.ae/en/)