كيفية دمج الرسائل القصيرة والبريد الإلكتروني والصوت للمصادقة متعددة العوامل (MFA)
Bird
12/07/2021
المصادقة
1 min read
النقاط الرئيسية
لم تعد كلمات المرور وحدها توفر الحماية الكافية — 80% من خروقات البيانات ناتجة عن كلمات مرور ضعيفة أو معاد استخدامها أو مسروقة.
يتم اعتماد المصادقة عبر الرسائل النصية القصيرة بشكل واسع نظرًا لسهولة استخدامها، وانتشارها العالمي، وقدرتها على حجب الروبوتات والتصيد الاحتيالي الضخم ومعظم الهجمات المستهدفة.
على الرغم من قوتها، لا تكفي الرسائل النصية القصيرة وحدها؛ يجمع بين الرسائل النصية والبريد الإلكتروني والصوت لإنشاء استراتيجية مصادقة متعددة العوامل أكثر أمانًا ومرونة.
يمكن أن تمنع المصادقة متعددة العوامل 99% من الخروقات، مما يجعلها واحدة من أعلى التحديثات الأمنية تأثيرًا وأقل تكلفة لأي عمل تجاري.
تخدم كل قناة مصادقة استخدامات مختلفة:
الرسائل النصية القصيرة SMS: الأفضل للتطبيقات المحمولة وإنشاء الحسابات وتسجيل الدخول والمعاملات
البريد الإلكتروني: الأفضل للتدفقات عبر الويب والتحديثات والتحقق غير العاجل
الصوت: مفيد لإمكانية الوصول والتحقق من الأمان العالي أو الحساس للوقت
يجب على الشركات تصميم المصادقة متعددة العوامل حول حالة الاستخدام وتفضيلات العملاء وأسباب التحقق واعتبارات التسعير.
يختلف معدل التحويل حسب القناة — الرسائل النصية عادةً ما تؤدي الأفضل، ولكن السجلات والتحليلات تكشف عن تفضيلات الجمهور الحقيقية.
البريد الإلكتروني مفيد في المناطق حيث يكون تبادل شريحة SIM منتشراً، وكاحتياطي أثناء مشاكل تسليم الرسائل النصية.
يعمل الصوت كخيار قوي لاستخدامه عند اتخاذ إجراءات حاسمة حيث قد تفشل الرسائل النصية.
تحسن المصادقة متعددة القنوات معدلات التحويل، وتمنع المزيد من الخروقات، وتتحقق من المزيد من المستخدمين الحقيقيين.
تدعم API Verify من Bird المصادقة متعددة العوامل عبر الرسائل النصية والبريد الإلكتروني والصوت مع أمان من الدرجة المؤسسية (ISO 27001، GDPR، PSD2) واتصالات مشفرة مباشرة إلى الناقل.
تقدم Bird أكثر من 250 ارتباطًا مع شبكات الناقل، و140 دولة للأرقام المحلية، وتسعير يعتمد على النجاح، ودعم مخصص للمصادقة متعددة العوامل.
أبرز الأسئلة والأجوبة
لماذا لا تكون كلمة المرور وحدها كافية للمصادقة؟
لأن كلمات المرور الضعيفة والمعاد استخدامها أو المسروقة تشكل معظم خروقات البيانات.
ما الذي يجعل المصادقة عبر الرسائل النصية القصيرة شائعة جدًا؟
إنه سريع، عالمي، سهل التنفيذ، مألوف للمستخدمين، ويمنع نسبة كبيرة من الهجمات الشائعة.
ما هي المصادقة متعددة العوامل (MFA)؟
طريقة تحقق متعددة الطبقات تستخدم قناتين أو أكثر—مثل الرسائل النصية القصيرة، البريد الإلكتروني، والصوت—لتأكيد هوية المستخدم.
كيف يعزز التحقق متعدد العوامل الأمن؟
إنه يقلل بشكل كبير من مخاطر الاحتيال من خلال مطالبة المهاجمين باختراق عوامل مستقلة متعددة.
متى يجب استخدام الرسائل النصية القصيرة للتحقق؟
أثناء إنشاء الحساب، عمليات تسجيل الدخول، المعاملات، والتدفقات التي تعطي الأولوية للهاتف المحمول.
متى يكون البريد الإلكتروني خيارًا أفضل؟
لعمليات تدفق الويب، تحديثات الحساب، أو عندما لا يكون لدى المستخدمين جهازهم المحمول بالقرب منهم.
كيف يتناسب الصوت مع المصادقة متعددة العوامل؟
إنه مفيد للحالات ذات الأهمية العالية، واحتياجات الوصول، وكحل احتياطي عندما يكون تسليم الرسائل النصية القصيرة غير موثوق به.
ما العوامل التي يجب أن تأخذها الشركة في الاعتبار عند اختيار قناة MFA؟
حالة الاستخدام، تفضيلات المستخدم، المتطلبات التنظيمية، وتكلفة كل وجهة.
لماذا تعتبر تفضيلات المستخدم مهمة للتحقق متعدد العوامل (MFA)؟
إنه يؤثر على معدلات التحويل — من المرجح أن يكمل العملاء التحقق باستخدام القناة المفضلة لديهم.
كيف تؤثر الأسعار على استراتيجية MFA؟
تختلف أسعار الرسائل النصية القصيرة حسب البلد، لذا يمكن أن يساعد دمج القنوات في تقليل التكاليف مع تعزيز الأمان.
هل يؤدي دمج القنوات إلى تحسين الأمان؟
نعم — إن استخدام الرسائل النصية القصيرة والبريد الإلكتروني والصوت معًا يزيد بشكل كبير من الحماية ويقلل من الاحتيال.
كيف تدعم Bird المصادقة متعددة العوامل (MFA)؟
من خلال واجهة برمجة التطبيقات Verify، التي توفر التحقق الآمن عبر الرسائل القصيرة SMS، والبريد الإلكتروني، والتحقق عبر الصوت مشفوعة باتصالات الناقل العالمية، والامتثال، والتسعير القائم على النجاح.
