T-Mobile, Orange, Play i Plus wdrożą Number Verification API i SIM Swap API

T-Mobile, Orange, Play i Plus rozpoczęli wspólne prace nad otwartym standardem usług Network API w ramach inicjatywy GSMA Open Gateway.

Projekt ma ułatwić firmom korzystanie z sieciowych mechanizmów bezpieczeństwa w ujednolicony sposób, niezależnie od tego, z jakiej sieci korzysta klient końcowy.

Na start operatorzy udostępniają dwa interfejsy zgodne ze standardem CAMARA rozwijanym przez GSMA.

Pierwszy to Number Verification API, które ma pozwalać na automatyczną i bezpieczną weryfikację numeru MSISDN w procesach logowania lub zakładania konta, bez konieczności używania jednorazowych kodów SMS.

Drugim narzędziem jest SIM Swap API, służące do sprawdzenia, czy numer telefonu został niedawno przeniesiony na nową kartę SIM. To jeden z typowych sygnałów ryzyka przy przejęciach kont, dlatego API celuje szczególnie w zastosowania w bankowości, fintechach i e-commerce, gdzie taka informacja może uruchamiać dodatkowe zabezpieczenia przy wrażliwych operacjach, na przykład przy autoryzacji transakcji lub zmianie danych konta.

Wdrożenie jest dostępne technicznie dla instytucji finansowych, dostawców usług cyfrowych i innych organizacji, które chcą wzmocnić ochronę użytkowników.

Jeszcze w tym roku ma pojawić się Number Verification w wersji 2, które ma działać również wtedy, gdy użytkownik łączy się przez Wi-Fi lub korzysta z VPN.