En los últimos cinco años, una miríada de soluciones de verificación de identidad han saltado a la palestra, siendo las OTP y los autenticadores las dos más notables. Pero, ¿qué son? Dado que el fraude representa casi el 40% de todos los delitos en Inglaterra y Gales, las empresas se encuentran explorando soluciones modernas en un intento de reducir los daños financieros y de reputación. Para las empresas más pequeñas, la seguridad de los procesos de registro y uso de cuentas es fundamental. Sin embargo, las grandes empresas que realizan transacciones de gran valor se enfrentan a mayores requisitos de seguridad. Empresas de todos los tamaños han recurrido a OTP y autenticadores para proteger a sus clientes.
“Una contraseña de un solo uso (OTP), también conocida como PIN de un solo uso, código de autorización de un solo uso (OTAC) o contraseña dinámica, es una contraseña válida para una sola sesión de inicio de sesión o transacción, en un sistema informático u otro dispositivo digital.”
Definición de OTP en Wikipedia
“Una aplicación autenticadora suele instalarse en un smartphone y genera un código de 6-8 dígitos cada 30 segundos. El código puede utilizarse para iniciar sesión, operar, depositar o retirar fondos de una cuenta.”
Definición de Autenticador en Kraken
Una OTP suele ser un mensaje SMS enviado al número de móvil facilitado durante el proceso de registro, que al enviarse a un formulario web dará acceso al usuario. Tanto las aplicaciones de autenticación como las OTP por SMS son formas de 2FA (autenticación de dos factores) -junto con los códigos de correo electrónico y las llamadas telefónicas- que disminuyen la probabilidad de fraude y señalan que te tomas el fraude en serio, pero ¿cómo sabes cuál es la adecuada para tu empresa?
Ambos tienen ventajas: los autenticadores proporcionan un mayor nivel de seguridad, pero una experiencia menos cómoda para el cliente; los OTP son más cómodos para el cliente y la empresa en general, pero menos seguros debido al fraude de SIM-Swap. Este enigma – “seguridad frente a comodidad”- es muy común, por suerte hay complementos para ambas formas de 2FA que pueden eliminar grandes escollos, permitiendo a las empresas proporcionar un elevado nivel de seguridad sin sacrificar la experiencia del cliente.
Cuando utilizas un móvil como 2FA, conviertes tu número de teléfono en un dispositivo de identidad digital. Para ello debes suponer que el cliente tiene acceso al número de teléfono, lo que no siempre es el caso. Sin embargo, cuando se utilizan junto con los datos del MNO (Operador de Red Móvil), los números de móvil se convierten en un proxy ingenioso para la identidad digital. Esto se debe a que los datos del MNO pueden informarte de varios puntos de datos indicativos de una identidad genuina.
Las ventajas de los datos de los ORM son sustanciales, por ejemplo, los ORM pueden proporcionar información sobre si se ha intercambiado la SIM y cuándo; si se ha reciclado el número; si se ha cambiado el dispositivo; si se ha denunciado su pérdida o robo; y si el dispositivo en uso es el que está vinculado al número presentado. Cuando tienes esta información en conjunto -junto con un OTP- la confianza en la legitimidad de una persona es muy alta. La autenticación multifactorial (MFA) es la nueva 2FA: la superposición de métodos de autenticación menos obstructivos puede crear un sistema de seguridad sólido y fácil de usar para el cliente.
Empresas como TMT proporcionan acceso a los datos de los ORM conforme a la GDPR para ayudar a tu empresa a mantenerse a la vanguardia en materia de identidad digital y prevención del fraude. TMT ayuda a aseguradoras, bancos, desarrolladores de software y proveedores de servicios a identificar positivamente a los nuevos clientes, autenticar a los usuarios y proteger todo tipo de transacciones contra el fraude y los ataques a la identidad. TMT trabaja entre bastidores, utilizando datos en tiempo real de redes y dispositivos móviles para mejorar tus sistemas actuales, de modo que puedas centrarte en crear experiencias de cliente cada vez mejores y más rentables.
Last updated on febrero 18, 2025
Proporcionamos los datos más completos disponibles sobre dispositivos, redes y numeración móvil
Póngase en contacto con nosotros > Habla con un experto >