API Baru Memungkinkan Pengembang Aplikasi Mengautentikasi Pengguna melalui Kartu SIM

  • Whatsapp
Verifikasi berbasis SIM

Pembuatan akun online menimbulkan tantangan bagi para insinyur dan arsitek sistem: jika Anda memasang terlalu banyak penghalang, Anda berisiko menolak pengguna asli. Buat terlalu mudah, dan Anda berisiko penipuan atau akun palsu.

Masalah dengan Verifikasi Identitas

Model tradisional identitas online – nama pengguna/email dan kata sandi – telah lama tidak digunakan lagi. Beginilah cara otentikasi multi-faktor atau dua faktor (MFA atau 2FA) berperan, untuk menambal kerentanan yang disebut model berbasis pengetahuan, biasanya dengan kode sandi SMS untuk memverifikasi kepemilikan nomor ponsel.

Bacaan Lainnya

Kesederhanaan verifikasi berbasis SMS telah mengambil alih aplikasi – ini adalah opsi default, karena sebagian besar pengguna memiliki ponsel. Namun aktor jahat telah belajar bagaimana mengeksploitasi metode verifikasi ini, yang mengarah pada ancaman penipuan pertukaran SIM swap, yang sangat mudah dilakukan dan meningkat pesat dalam insiden.

Tidak ada kekurangan upaya dalam menemukan faktor yang lebih aman yang masih universal. Misalnya, biometrik sangat kuat, tetapi tidak setiap pengguna memiliki ponsel cerdas yang dapat mengambil sidik jari atau ID wajah. Aplikasi Authenticator adalah alternatif yang kuat, tetapi rumit dan tidak cocok untuk pengguna biasa. Demikian pula, token perangkat keras sangat aman, tetapi hanya untuk yang sangat berpikiran teknologi: tidak realistis bagi konsumen rata-rata untuk membeli dan membawanya.

Memperkenalkan Verifikasi berbasis SIM

Terkadang solusi paling sederhana sudah ada di tangan kita. SMS saja mungkin tidak aman, tetapi nomor ponsel yang ditambatkan ke kartu SIM adalah: mereka adalah pasangan unik yang sulit untuk diubah atau disalin.

Otentikasi berbasis SIM adalah terobosan identitas. Sekarang dimungkinkan untuk mencegah penipuan dan akun palsu sambil memverifikasi pengguna seluler dengan mulus menggunakan pengenal paling aman secara kriptografis yang sudah mereka miliki – kartu SIM yang tertanam di perangkat seluler mereka.

Metode Terbaru untuk Mencegah Pengambilalihan Akun dan Penipuan Tukar SIM

Jika Anda khawatir tentang penipuan pertukaran SIM sebagai ancaman bagi pengguna Anda, Anda benar. Penipuan pertukaran SIM adalah masalah yang berkembang dengan konsekuensi keuangan yang serius – FinTech dan dompet cryptocurrency telah menjadi sasaran khusus, tetapi platform apa pun yang menggunakan SMS untuk memverifikasi identitas berisiko. Yang diperlukan hanyalah satu pengguna yang dikompromikan untuk menyebabkan masalah dukungan besar dan kerusakan merek.

Otentikasi berbasis SIM memberikan perbaikan sederhana, dengan respons langsung yang dapat ditindaklanjuti. Penipu berusaha mengakses akun korbannya biasanya dalam waktu 24 jam, jadi dengan memeriksa aktivitas pertukaran SIM dalam 7 hari terakhir, SubscriberCheck oleh tru.ID dapat mendeteksi mereka di gerbang.

Jika ada perubahan kartu SIM, perubahan itu akan ditandai, dan Anda dapat menerapkan peningkatan keamanan perjalanan pengguna atau mencegah akses sama sekali.

Cara Kerja API Otentikasi SIM

Kartu SIM di dalam telepon sudah diautentikasi dengan Operator Jaringan Seluler (MNO). Otentikasi SIM memungkinkan pelanggan seluler melakukan dan menerima panggilan telepon dan terhubung ke Internet.

SubscriberCheck dari tru.ID terhubung ke mekanisme otentikasi yang sama dengan MNO. Akibatnya, tru.ID API melakukan dua hal. Pertama, memverifikasi bahwa nomor ponsel aktif dan dipasangkan ke kartu SIM di ponsel. Sebagai bagian dari verifikasi ini, API juga mengambil informasi jika kartu SIM yang terkait dengan nomor telepon baru saja diubah. Pemeriksaan ini dapat diintegrasikan dengan mudah dengan API dan SDK.

Kuat dan pribadi: Inilah Cara menggunakan SubscriberCheck

1 — Uji tru.ID API dengan nomor telepon yang ingin Anda verifikasi dan periksa status SIM.

2 — Platform tru.ID melakukan pencarian pada nomor telepon untuk menentukan MNO mana yang terkait dengannya.

3 — tru.ID kemudian meminta MNO untuk URL Periksa unik yang akan digunakan sebagai bagian dari alur kerja otentikasi seluler.

4 — Platform tru.ID menyimpan URL Periksa MNO itu dan mengembalikan URL Periksa tru.ID.

Verifikasi berbasis SIM

5 — Minta URL Periksa tru.ID dalam aplikasi seluler menggunakan tru.ID SDK untuk Android, 6, iOS, atau React Native. Penting untuk menggunakan SDK karena memaksa permintaan web melalui sesi data seluler yang diautentikasi.

Verifikasi berbasis SIM

6 — MNO akan menerima permintaan web melalui pengalihan dari platform tru.ID. MNO kemudian menentukan apakah nomor telepon yang terkait dengan sesi data seluler yang diautentikasi cocok dengan nomor telepon yang terkait dengan URL Periksa yang diminta. Jika ya, maka nomor telepon telah berhasil diverifikasi.

7 — Pada titik ini platform tru.ID juga melakukan pencarian perubahan kartu SIM dan menyimpan hasilnya.

8 — Setelah permintaan Periksa URL selesai dan informasi perubahan SIM diambil, aplikasi seluler dapat meminta hasil verifikasi telepon dari tru.ID API.

Verifikasi berbasis SIM

9 — Gunakan kecocokan verifikasi telepon dan kartu SIM mengubah properti `no_sim_change` dalam logika aplikasi Anda.

Verifikasi berbasis SIM

Bagaimana Memulainya?

Tentu saja, melihat adalah percaya. Anda dapat mulai menguji sekarang secara gratis dan melakukan panggilan API pertama Anda dalam hitungan menit – cukup Daftar dengan tru.ID dan periksa dokumentasi untuk panduan Anda untuk memulai.

Pos terkait

Tinggalkan Balasan

Alamat email Anda tidak akan dipublikasikan. Ruas yang wajib ditandai *