es.wedoany.com Noticia: La plataforma de servicios de red estadounidense Aduna está colaborando con AT&T, T-Mobile y Verizon para implementar la solución de verificación de números telefónicos Number Verification, que utiliza la infraestructura de las redes móviles existentes de los tres operadores para confirmar en tiempo real si el número de teléfono del usuario coincide con el teléfono y la tarjeta SIM que está utilizando actualmente. Esta solución integra la capacidad de autenticación de identidad directamente en la red del operador, permitiendo que las empresas y desarrolladores, tras una única integración, accedan al servicio de verificación que cubre las tres principales redes móviles de Estados Unidos, reduciendo la dependencia de las contraseñas de un solo uso por SMS.
Los códigos de verificación por SMS se han utilizado durante mucho tiempo en bancos, comercio electrónico, plataformas sociales y diversas aplicaciones digitales para la verificación de inicio de sesión, pagos y operaciones de cuenta. Sin embargo, su cadena de autenticación requiere múltiples pasos, como la generación del SMS, la transmisión por la red, la recepción en el terminal y la entrada por parte del usuario. Los sitios de phishing pueden inducir a los usuarios a enviar voluntariamente el código de verificación, el intercambio de tarjetas SIM puede permitir a los atacantes tomar el control del número de teléfono de la víctima, y los ataques de ingeniería social pueden eludir los procesos de atención al cliente y recuperación de cuentas. Con el uso de la inteligencia artificial para generar materiales de identidad falsos, simular estilos de comunicación y ampliar la escala de los ataques automatizados, el mecanismo de autenticación que se basa únicamente en "recibir un SMS demuestra que eres tú" ya no puede cubrir los nuevos riesgos.
Number Verification ya no envía códigos de verificación al usuario, sino que inicia una solicitud de verificación al operador a través de una interfaz de red estandarizada. El operador devuelve el resultado de la verificación basándose en el estado del número, el terminal y la tarjeta SIM en la red móvil, y el sistema de la aplicación determina si la operación actual proviene del dispositivo realmente vinculado a ese número. Todo el proceso puede completarse en segundo plano, sin que el usuario tenga que esperar un SMS, copiar un código o cambiar de aplicación. El paso de autenticación pasa de la entrada manual del usuario a la verificación en tiempo real en el lado de la red.
La clave de esta arquitectura es que la base de la autenticación ya no es solo que el usuario pueda acceder a un SMS, sino la relación de conexión en tiempo real que la red del operador posee. Para escenarios de ataques de intermediario, interceptación de SMS y ciertos robos de cuentas, incluso si un atacante obtiene la contraseña del usuario, le resultará difícil completar la verificación de identidad solo con el código de verificación interceptado. Las empresas también pueden combinar la verificación de red con información del dispositivo, comportamiento de inicio de sesión y sistemas de control de riesgos, añadiendo condiciones de juicio más estrictas en operaciones de alto riesgo.
Aduna indica que los consumidores estadounidenses reportaron pérdidas de 15.900 millones de dólares por fraude digital en el último año, y la inteligencia artificial está haciendo que los métodos de ciberdelincuencia sean más complejos. La compañía considera el número de teléfono móvil como una credencial básica para la confirmación de identidad digital y espera, a través de la red del operador, convertir la verificación de números en una capacidad básica que puedan utilizar directamente bancos, minoristas, plataformas de Internet e instituciones de servicios públicos. Anthony Bartolo, CEO de Aduna, afirma que la autenticación de red en tiempo real puede reducir el riesgo de fraude y, al mismo tiempo, disminuir los pasos de operación del usuario, evitando interrupciones en el inicio de sesión debido a retrasos en los SMS, caducidad de códigos de verificación o errores de entrada.
Otro punto clave de este despliegue es unificar las capacidades de red, originalmente independientes, de los tres operadores en una única interfaz externa. En el pasado, si una empresa quería acceder por separado a las capacidades de verificación de AT&T, T-Mobile y Verizon, probablemente tendría que manejar diferentes especificaciones técnicas, procesos comerciales y configuraciones de sistema. A través de la plataforma de Aduna, los desarrolladores pueden utilizar un método unificado para invocar el servicio de autenticación de red, asegurando una experiencia consistente para los usuarios de diferentes operadores en la aplicación. Para las grandes plataformas que cubren usuarios a nivel nacional, esta integración entre operadores puede reducir los costos de desarrollo repetitivo y mantenimiento posterior.
AT&T considera que las interfaces de programación de aplicaciones estandarizadas pueden transformar las redes de telecomunicaciones de infraestructura de conexión básica a una plataforma de servicios de seguridad digital. T-Mobile indica que la compañía ya ha utilizado la autenticación basada en red en sus propios productos, y ahora la abre aún más a empresas y desarrolladores, reemplazando los códigos SMS que presentan riesgos de interceptación. Verizon, por su parte, señala que los nuevos modelos de fraude requieren que las tecnologías de verificación de identidad, al tiempo que refuerzan la protección, no aumenten significativamente la carga operativa para el usuario.
Number Verification forma parte del ecosistema de interfaces de red API, como GSMA Open Gateway. Este ecosistema intenta poner a disposición de las aplicaciones empresariales, a través de interfaces unificadas, capacidades como la verificación de números, la ubicación del terminal, el estado de la tarjeta SIM y otras capacidades de la red del operador. Con la integración de las capacidades de verificación de red de los tres grandes operadores en la plataforma de Aduna, la red móvil estadounidense ya no solo se encargará de la transmisión de voz, SMS y datos, sino que también comenzará a participar directamente en el inicio de sesión de cuentas, la confirmación de transacciones y la autenticación de identidad digital.
Los próximos pasos del despliegue se centrarán en la integración de las interfaces de los tres operadores, la adaptación de los sistemas de aplicación, la velocidad de respuesta de la verificación y la estabilidad en escenarios de alta concurrencia. El efecto real deberá validarse a través de bancos, comercio electrónico, plataformas digitales y otros escenarios de autenticación de alta frecuencia, incluyendo si se puede identificar con precisión la relación entre el número y el terminal, si se producirán errores de juicio debido a la itinerancia o al cambio de dispositivo, y cómo las empresas combinarán la verificación de red con sus sistemas de control de riesgos existentes.
