Wenn es um Authentifizierung geht, sind Passwörter allein nicht genug, um Ihr Unternehmen und Ihre Kunden zu schützen.
Verifizierung erfordert mehr als ein Passwort
Wenn es um Authentifizierung geht, sind Passwörter allein nicht ausreichend, um Ihr Unternehmen und Ihre Kunden zu schützen.
Branchenstandards und Vorschriften erfordern heute, dass Ihr Unternehmen Sicherheitsmechanismen etabliert, die Benutzerdaten und Konten schützen.
80% der bekannten Datenverletzungen sind auf schwache, wiederverwendete oder gestohlene Zugangsdaten zurückzuführen (Last Pass)
Sie haben einen SMS-Authentifizierungsprozess übernommen — die gängigste, einfachste und schnellste Verifizierungsmethode, die weltweit implementiert und an Benutzer verteilt werden kann.
Für Endnutzer bieten SMS-Authentifizierungen schnelle, nahtlose Erlebnisse zur Verifizierung ihres Kontos. Kunden und Mitarbeiter sind gleichermaßen daran gewöhnt, SMS-Authentifizierungen während der gesamten Customer Journey zu verwenden, um:
ein Konto zu erstellen
sich anzumelden
Transaktionen abzuschließen
Änderungen an ihrem Konto vorzunehmen
Während SMS-basierte Authentifizierung 100% automatisierte Bots, 96% der Massen-Phishing-Angriffe und 76% der gezielten Angriffe blockieren kann (Google), wird die Multi-Faktor- (Multi-Kanal-)Authentifizierung die Sicherheit über die gesamte Customer Journey hinweg stärken, um Konversionsraten zu verbessern, Betrug zu verhindern und Ihre Benutzer zu schützen.
Heben Sie Ihre Verifizierungen mit Multi-Faktor-Authentifizierung (MFA) auf die nächste Stufe.
Enable ein starkes Multi-Faktor-Authentifizierung (MFA) mit SMS, Email und Voice, um eine Schutzschicht hinzuzufügen
Wie man Multi-Faktor-Authentifizierung nutzt, um Ihre Kunden zu verifizieren
Es gibt mehrere Elemente, die bei der Auswahl eines Kanals für die MFA berücksichtigt werden müssen: Anwendungsfall, Benutzerpräferenzen, Gründe für die Verifizierung und Preisgestaltung.
Anwendungsfall
Dinge, die zu berücksichtigen sind:
Zu welchem Zeitpunkt in der Benutzerreise müssen Sie die Identität Ihrer Benutzer überprüfen? Ist diese Transaktion kritisch?
Ist es zeitkritisch?
Hat Ihr Benutzer mehr Zeit, um diese spezifische Transaktion durchzuführen, zum Beispiel bei Kontaktaktualisierungen?
Kann es von jedem Gerät aus erledigt werden?
Beste Praktiken:
Suchen Sie nach Variationen in der Benutzerreise. Benutzer bevorzugen SMS für mobile Anwendungen. E-Mail ist in der Regel benutzerfreundlicher für Webanwendungen oder wenn Benutzer ihr Telefon nicht in der Nähe haben. Wir empfehlen, die folgenden Kombinationen zu testen:
Kontoerstellung und Verifizierung: SMS und E-Mail
Anmeldungen: SMS, Voice und E-Mail
Transaktionen: SMS und Voice
Kontaktaktualisierungen: E-Mail
Benutzerpräferenzen
Dinge, die zu berücksichtigen sind:
Welche ist die bevorzugte Authentifizierungsweise Ihres Kunden auf Ihrer Plattform?
Welcher Kanal hat die höchste Konversionsrate?
Ändert sich die Konversionsrate an verschiedenen Punkten in der Kundenreise?
Beste Praktiken:
Unsere Daten zeigen, dass SMS nach wie vor die bevorzugte Methode zum Erhalt von OTP-Codes ist. Der richtige Weg, um zu verstehen, was die bevorzugte Methode der Authentifizierung für jeden Kunden ist, besteht darin, Ihre Leistungsberichte und Protokolle zu analysieren.
Gründe für die Verifizierung
Dinge, die zu berücksichtigen sind:
Versuchen Sie, bestimmte Standards oder Vorschriften einzuhalten?
Versuchen Sie, die Daten der Benutzer zu schützen?
Versuchen Sie, Betrug zu verhindern und eine robustere Sicherheitslösung zu schaffen?
Beste Praktiken:
Wahrscheinlich alle, aber die Identifizierung dieser Gründe ermöglicht es Ihnen, die MFA-Strategie zu definieren, die am besten zu Ihren Bedürfnissen passt. Zum Beispiel bleibt SMS in den meisten Regionen sicher und konform, aber wenn SIM-Tausch in Ihren Zielorten üblich ist, sollte E-Mail in Betracht gezogen werden.
Preis
Dinge, die zu berücksichtigen sind:
Das Senden von OTPs wird pro Transaktion berechnet und variiert je nach Zielort – einige Länder sind teurer als andere.
Beste Praktiken:
Erkunden Sie die Preisgestaltung in jedem Zielort, an den Sie senden. Der richtige Anbieter wird Ihnen helfen, den besten Preis pro Kanal, Zielort und Anwendungsfall zu verstehen. Darüber hinaus können Sie nur für erfolgreiche Authentifizierungen bezahlen, um das beste ROI zu gewährleisten.
Der Schlüssel ist, E-Mail und Voice zu nutzen, um SMS zu verbessern und umgekehrt für Ihren Authentifizierungsprozess.
Die Kombination dieser Kanäle wird eine vollständigere Authentifizierungslösung für Ihr Unternehmen schaffen:
Verbesserte Konversionsraten
Mehr blockierte Verstöße
Mehr echte Benutzer verifiziert
Verify API mit Bird bedeutet MFA, optimiert für Sicherheit, Geschwindigkeit und Kosten
Unterstützung Ihrer MFA-Authentifizierung ist einfach mit Bird's Verify API.
Birds Multi-Faktor-Authentifizierungsplattform verbindet Sie mit Sicherheit auf Unternehmensebene, weltweit konform.
Bird ist nach 27001:2013 zertifiziert, GDPR- und PSD2-konform. Zudem sind alle Daten sowohl im Ruhezustand als auch während der Übertragung verschlüsselt — mit direkten, verschlüsselten Ende-zu-Ende-SMS-Verbindungen.
Zusätzlich zu seiner Sicherheit bietet die SMS-Plattform von Bird Ihnen erstklassige Zustellbarkeit. Egal, ob Sie Hunderte oder Millionen von Codes senden, unsere Infrastruktur hat über 250 direkte Carrier-Verbindungen, um sicherzustellen, dass Ihre SMS schnell und zuverlässig weltweit zugestellt wird.
Birds Email-Plattform, betrieben von SparkPost, verbindet Sie auch mit branchenführender Sicherheit und Zustellbarkeit, die darauf vertrauen, 40 % aller kommerziellen E-Mails optimal zuzustellen — und die immer DKIM-, SPF- und DMARC-Protokolle verwendet.
Für Voice sorgt Birds direkter Zugang zu über 250 globalen Telekommunikationsunternehmen dafür, dass Ihre Authentifizierungsnachrichten für Sicherheit und Geschwindigkeit optimiert sind.
Verwenden Sie unsere Numbers API, um programmatisch lokale Nummern in 140 Ländern zu kaufen und zu nutzen — um kostengünstige Verifikation dort bereitzustellen, wo sie benötigt wird.
Birds Verify API in Kombination mit unserer leistungsstarken globalen Infrastruktur und dedizierter MFA-Unterstützung bedeutet, dass Sie Ihren Authentifizierungsprozess kontinuierlich optimieren können.
