Bilmeniz gereken her şey, gereksiz hiçbir şey yok.
Numara doğrulama nasıl çalışır
Klasik akış: uygulamanız bir tek kullanımlık şifre talep eder, platform bunu oluşturur ve bir kanal (SMS, ses, WhatsApp) üzerinden numaraya iletir ve kullanıcı sahipliğini kanıtlamak için şifreyi geri yazar. Yeni yöntemler kodu tamamen atlar — flash call doğrulaması, şifreyi cevapsız bir aramanın arayan kimliğinden okur ve sessiz ağ kimlik doğrulaması, bir veri oturumu üzerinden SIM'yi operatöre karşı görünmez bir şekilde doğrular. Bkz. /products/otp, /products/myotp ve /answers/what-is-otp.
Doğrulama yöntemleri
SMS OTP (evrensel erişim, en yaygın); sesli OTP (sabit hatlara ve SMS seviyesinde zayıflamış pazarlara ulaşır, sesli okunur); WhatsApp OTP (zengin içerik, uygulamanın yüklü olduğu yerlerde ucuz); flash call (hızlı, ucuz, mesaj gövdesi içermez, Android uyumlu); ve sessiz ağ kimlik doğrulaması (sıfır kullanıcı sürtünmesi, yakalamaya karşı en güçlü yöntem). Güçlü bir doğrulama servisi, ülkeye ve iletim sonucuna göre bu yöntemler arasında otomatik geçiş yapar. Bkz. /answers/what-is-2fa ve /answers/what-is-flash-call-verification.
Sessiz ağ kimlik doğrulaması ve GSMA Open Gateway
Sessiz ağ kimlik doğrulaması (SNA), mobil operatörün SIM üzerinden doğrulama yaptığı bir veri bağlantısı açarak, kullanıcının herhangi bir şey yazmasına gerek kalmadan ve bir saldırganın oltalama yapamayacağı veya araya giremeyeceği şekilde numara sahipliğini onaylar. GSMA Open Gateway ve CAMARA Number Verification API aracılığıyla sunulan bu yöntem, operatör kapsamasının bulunduğu yerlerde en düşük sürtünmeli ve en yüksek güvenceli seçenektir. Bkz. /answers/silent-network-authentication ve /answers/gsma-open-gateway.
Dolandırıcılık sorunu: AIT ve SMS pumping
OTP trafiği, SMS pumping olarak da adlandırılan yapay olarak şişirilmiş trafiğin (AIT) birincil hedefidir: Dolandırıcılar, kâr elde ettikleri yüksek ücretli numara aralıklarına yoğun OTP gönderimleri tetikleyerek doğrulama bütçenizi tüketir. Savunma yöntemleri arasında gönderim öncesi HLR/numara aralığı doğrulaması, numara ve IP başına hız sınırları ile yüksek riskli coğrafyaların flash call veya sessiz doğrulamaya (silent auth) kaydırılması yer alır. Bkz. /answers/what-is-ait ve /answers/what-is-sms-pumping.
Avantajlar ve yöntem seçimi
Numara doğrulama; ulaşılabilir, gerçek bir müşteriyi kanıtlarken hesap ele geçirmeyi, bot kayıtlarını ve ödeme dolandırıcılığını durdurur. Pazara göre seçim yapın: evrensel erişim için SMS, kapsama alanının olduğu yerlerde maliyeti ve sürtünmeyi azaltmak için sessiz doğrulama veya flash call, yedek olarak ses ve AIT'yi etkisiz hale getirmek için her zaman önce numaraları doğrulayın. BroadNet'in doğrulama yığını bunların tümü üzerinden rota oluşturur. Bkz. /products/hlr-lookup ve /operators/flash-call.
Hangi numara doğrulama yöntemi en güvenlisidir?
Sessiz ağ kimlik doğrulaması en güçlü yöntemdir: SIM'i veri düzlemi üzerinden operatörle doğruladığı için oltalama yapılabilecek, SS7 üzerinden ele geçirilebilecek veya sosyal mühendislikle kullanıcıdan alınabilecek bir kod yoktur. Flash call ikinci sırada gelir. Standart SMS OTP en yaygın olanıdır ancak saldırıya en açık yöntemdir; bu nedenle numara doğrulaması ve hız sınırlarıyla birlikte kullanın. Pratik çözüm, risk ve kapsama göre yöntemler arasında geçiş yapan bir politikadır. Bkz. /answers/what-is-2fa.