- SMS
- Voz
- Correo electrónico
SMS
El SMS es el canal de autenticación de dos factores (2FA) y contraseña de un solo uso (OTP) más popular porque la mayoría de las personas en todo el mundo pueden recibir mensajes SMS sin ningún obstáculo. Las investigaciones de Google muestran que el SMS es una forma eficaz de autenticación que ayuda a “bloquear el 100 % de los bots automatizados, el 96 % de los ataques de phishing masivos y el 76 % de los ataques dirigidos”. Sin embargo, dado que el SMS depende de las redes de comunicación de los operadores de todo el mundo, su capacidad de entrega y el costo por verificación dependen de la infraestructura de entrega en cada país/región donde opera su empresa. En países como Estados Unidos, Reino Unido y China, donde los costos son bajos y las capacidades de entrega son altas, esto puede no ser un problema. Pero en algunos países/regiones del sudeste asiático y América del Sur, el SMS puede no ser la opción más rentable. En segundo lugar, debido al creciente riesgo de fraude global y a los atacantes malintencionados, si su aplicación carece de contramedidas eficaces, es posible que gaste mucho en costos de mensajes sin obtener clientes reales. Comprenda las medidas de defensa.Verificación por voz
La verificación por voz se utiliza comúnmente como el principal respaldo para la autenticación por SMS. Aunque las tasas de entrega de SMS varían a nivel mundial, la verificación por voz tiene prioridad en las redes de los operadores. En YCloud verify, hemos integrado redes de voz en más de 200 países, admitiendo la localización en 12 idiomas. De manera similar, también puede ser atacada. Los atacantes internacionales intentarán realizar una gran cantidad de llamadas de voz a ciertos números de teléfono para sacar provecho de ellos. Comprenda las medidas de defensa.Correo electrónico
El correo electrónico también es un canal de verificación común, a menudo utilizado para la activación de registros de cuentas y la autenticación de dos factores. En países/regiones como Estados Unidos, Canadá y Europa, las personas usan frecuentemente el correo electrónico en su vida diaria y laboral, y están acostumbradas a usar direcciones de correo electrónico como nombres de cuenta. En este caso, usar el correo electrónico como canal de verificación principal es una elección correcta. Sin embargo, las desventajas del correo electrónico también son obvias. En muchos países/regiones de todo el mundo, las personas no usan frecuentemente el correo electrónico, y algunas pueden ni siquiera tener instaladas las aplicaciones correspondientes. Otro problema grave es que las contraseñas generalmente se pueden restablecer por correo electrónico. Esto significa que los atacantes solo necesitan comprometer un factor, la bandeja de entrada del correo electrónico del cliente, para apoderarse de la cuenta correspondiente. Finalmente¿Aún no está seguro de qué canal usar para la verificación? Contáctenos.