- SMS
- Голос
- Эл. почта
SMS
SMS — самый популярный канал двухфакторной аутентификации (2FA) и одноразовых паролей (OTP), поскольку большинство людей в мире могут получать SMS без препятствий. Исследование Google показывает, что SMS — это эффективная форма аутентификации, которая помогает «блокировать 100% автоматизированных ботов, 96% массовых фишинговых атак и 76% целевых атак». Однако, поскольку SMS зависит от сетей связи операторов по всему миру, её возможности доставки и стоимость одной верификации зависят от инфраструктуры доставки в каждой стране/регионе, где работает ваш бизнес. В таких странах, как США, Великобритания и Китай, где стоимость низкая, а возможности доставки высокие, это может не быть проблемой. Но в некоторых странах/регионах Юго-Восточной Азии и Южной Америки SMS может быть не самым экономичным вариантом. Во-вторых, из-за растущих глобальных рисков мошенничества и активности злоумышленников, если в вашем приложении отсутствуют эффективные меры противодействия, вы можете потратить много денег на сообщения, не получив реальных клиентов. Изучите защитные меры.Голосовая верификация
Голосовая верификация обычно используется как основной резерв для SMS-аутентификации. Хотя доставляемость SMS различается по миру, голосовая верификация имеет приоритет в сетях операторов. В YCloud verify мы интегрировали голосовые сети более чем в 200 странах с поддержкой локализации на 12 языках. Аналогично, канал может подвергаться атакам. Международные злоумышленники будут пытаться совершать множество голосовых вызовов на определённые номера ради прибыли. Изучите защитные меры.Эл. почта
Эл. почта также является распространённым каналом верификации и часто используется для активации регистрации аккаунта и двухфакторной аутентификации. В таких странах/регионах, как США, Канада и Европа, люди часто используют эл. почту в повседневной жизни и на работе и привыкли использовать адреса эл. почты в качестве имён аккаунтов. В этом случае использование эл. почты как основного канала верификации — правильный выбор. Однако у эл. почты есть и очевидные недостатки. Во многих странах/регионах мира люди нечасто пользуются эл. почтой, а у некоторых даже не установлены соответствующие приложения. Ещё одна серьёзная проблема заключается в том, что пароли обычно можно сбросить через эл. почту. Это означает, что злоумышленнику достаточно скомпрометировать один фактор — почтовый ящик клиента, — чтобы захватить соответствующий аккаунт. И наконецВсё ещё не уверены, какой канал использовать для верификации? Свяжитесь с нами.

