كيفية دمج الرسائل القصيرة والبريد الإلكتروني والصوت لمصادقة متعددة العوامل (MFA)
طائر
12/07/2021
المصادقة
1 min read
النقاط الرئيسية
لم تعد كلمات المرور وحدها توفر حماية كافية - 80% من اختراقات البيانات ناتجة عن كلمات مرور ضعيفة أو معاد استخدامها أو مسروقة.
يتم اعتماد مصادقة الرسائل النصية على نطاق واسع بسبب سهولة استخدامها، وامتدادها العالمي، وقدرتها على حجب الروبوتات، والتصيد الكبير، ومعظم الهجمات المستهدفة.
على الرغم من قوتها، فإن الرسائل النصية وحدها ليست كافية؛ فإن دمج الرسائل النصية والبريد الإلكتروني والصوت يخلق استراتيجية متعددة العوامل أكثر أمانًا ومرونة.
يمكن أن تحجب MFA 99% من الاختراقات، مما يجعلها واحدة من أعلى الترقيات الأمنية تأثيرًا وأقلها تكلفة لأي عمل تجاري.
يخدم كل قناة مصادقة حالات استخدام مختلفة:
الرسائل النصية: الأفضل للتطبيقات المحمولة، إنشاء الحسابات، تسجيل الدخول، والمعاملات
البريد الإلكتروني: الأفضل لتدفقات الويب، التحديثات، والتحقق غير العاجل
الصوت: مفيد للوصول إلى المعلومات والمصادقات عالية الأمان أو الحساسة زمنياً
ينبغي على الشركات تصميم MFA بناءً على حالة الاستخدام، وتفضيلات العملاء، وأسباب التحقق، واعتبارات التسعير.
تختلف معدلات التحويل حسب القناة - عادةً ما تكون الرسائل النصية الأفضل، لكن السجلات والتحليلات تكشف تفضيلات الجمهور الحقيقية.
يكون البريد الإلكتروني مفيدًا في المناطق التي تكثر فيها عمليات تبديل بطاقة SIM، وكاحتياطي أثناء مشاكل تسليم الرسائل النصية.
يكون الصوت بمثابة خيار احتياطي قوي للإجراءات الحرجة التي قد تفشل فيها الرسائل النصية.
تحسن MFA متعددة القنوات معدلات التحويل، وتحجب المزيد من الاختراقات، وتتحقق من المزيد من المستخدمين الحقيقيين.
تدعم واجهة برمجة التطبيقات Verify من Bird MFA عبر الرسائل النصية والبريد الإلكتروني والصوت مع أمان من الدرجة المؤسسية (ISO 27001، GDPR، PSD2) واتصالات مشفرة مباشرة إلى شركات النقل.
تقدم Bird أكثر من 250+ اتصالًا بمزودي الخدمة، و140 دولة لأرقام محلية، وتسعير يعتمد على النجاح، ودعم مخصص لـ MFA.
أهم النقاط في الأسئلة والأجوبة
لماذا لا يكون كلمة المرور وحدها كافية للمصادقة؟
لأن كلمات المرور الضعيفة أو المعاد استخدامها أو المسروقة تمثل الجزء الأكبر من خروقات البيانات.
ما الذي يجعل مصادقة الرسائل القصيرة شائعة جداً؟
إنه سريع وعالمي وسهل التنفيذ ومألوف للمستخدمين، ويمنع نسبة كبيرة من الهجمات الشائعة.
ما هو المصادقة متعددة العوامل (MFA)؟
طريقة تحقق متعددة الطبقات تستخدم قنوات متعددة - مثل الرسائل النصية القصيرة، والبريد الإلكتروني، والصوت - لتأكيد هوية المستخدم.
كيف يُحسِّن التوثيق المتعدد العوامل الأمان؟
يقلل بشكل كبير من مخاطر الاحتيال من خلال مطالبة المهاجمين باختراق عوامل مستقلة متعددة.
متى يجب استخدام الرسائل القصيرة للتحقق؟
أثناء إنشاء الحساب، وتسجيل الدخول، والمعاملات، والتجارب الأولى على الهاتف المحمول.
متى يكون البريد الإلكتروني خيارًا أفضل؟
لتدفقات الويب، وتحديثات الحساب، أو عندما لا يكون لدى المستخدمين جهازهم المحمول بالقرب.
كيف يتناسب الصوت مع المصادقة متعددة العوامل؟
إنه مفيد للحالات ذات الأولوية العالية، واحتياجات الوصول، وكنسخة احتياطية عندما تكون خدمة تسليم الرسائل القصيرة غير موثوقة.
ما العوامل التي يجب أن تأخذها الشركة في الاعتبار عند اختيار قناة MFA؟
حالة الاستخدام، تفضيلات المستخدم، المتطلبات التنظيمية، وتكلفة كل وجهة.
لماذا تعتبر تفضيلات المستخدم مهمة لتعدد عوامل المصادقة؟
إنه يؤثر على معدلات التحويل - من المرجح أن يكمل العملاء التحقق باستخدام قناتهم المفضلة.
كيف يؤثر التسعير على استراتيجية MFA؟
تختلف أسعار الرسائل القصيرة حسب البلد، لذا فإن دمج القنوات يمكن أن يساعد في تقليل التكاليف مع تعزيز الأمان.
هل دمج القنوات يحسن الأمان؟
نعم — إن استخدام الرسائل القصيرة والبريد الإلكتروني والصوت معًا يزيد بشكل كبير من الحماية ويقلل من الاحتيال.
كيف تدعم بيرد التحقق متعدد العوامل؟
من خلال واجهة برمجة التطبيقات للتحقق، التي توفر تحققًا آمنًا عبر الرسائل القصيرة والبريد الإلكتروني والصوت مدعومًا من اتصالات شركات الاتصالات العالمية والامتثال والتسعير القائم على النجاح.
