O Authenticate confirma que o dispositivo que se liga à sua empresa tem a mesma identidade que espera (ou seja, o número de telefone). Faz isto utilizando dados do operador de rede móvel que estão codificados no cartão SIM contido no telefone. Estes dados não podem ser copiados ou reproduzidos. Note-se que não autentica a identidade física do utilizador do telefone, uma vez que parte do princípio de que a maioria dos smartphones modernos dispõe de outros meios (ou seja, biométricos) para assegurar essa função. Qualquer fraudador que tente copiar atributos do dispositivo para um novo dispositivo que esteja sob o seu controlo (ou seja, clonagem) não conseguirá aceder ao serviço.
Em todos os smartphones, SIM. É evidente que o dispositivo tem de estar ligado à Internet para efetuar a chamada de URL de autenticação.
O utilizador, obviamente, mas não precisas necessariamente de o fazer sempre. Quando detectas um pedido de início de sessão de uma determinada conta, podes sempre fornecer ao Authenticate o número que tens em arquivo para essa conta para autenticação.
SIM, embora não possas forçar o telemóvel a sair do Wi-Fi se estiveres a falar com o utilizador final através de um browser normal, apenas de uma APP.
Não. Existem várias camadas de proteção incorporadas no serviço e os dados utilizados pelo operador para autenticar o dispositivo não estão disponíveis publicamente ou podem ser clonados. No entanto, os dispositivos ainda podem ser potencialmente susceptíveis à fraude de SIM Swap, porque uma SIM Swap é uma fraude do tipo engenharia social e, uma vez executada, o operador considera que o novo SIM está correto. Por isso, sempre que possível, a TMT continua a recomendar a realização de verificações regulares de SIM Swap.
Não. Quando o número é autenticado, é gerado um código único que regista o número que foi autenticado positivamente e a hora a que foi feito. Este código é verificado com o operador e com o TMT ID. Se um aparelho tentar iniciar sessão e apresentar o que parece ser um token positivo, só será autorizado a prosseguir se o operador móvel tiver um registo de que esse número foi autenticado recentemente; caso contrário, continuará a ser recusado.
Não precisas de o fazer. Através da nossa plataforma de dados principais, a TMT ID conhece a rede correta para qualquer número no mundo, mesmo tendo em conta os consumidores que se deslocam (porting) entre redes. A primeira coisa que fazemos com um número que requer autenticação é verificar a propriedade da rede. Isto também te permite detetar instantaneamente números falsos ou incorrectos antes de incorrer em mais custos.
A resposta depende muito do operador e do país em que se encontra, mas, normalmente, um fluxo de autenticação completo demora entre 2 e 5 segundos. Não te esqueças de que as autenticações silenciosas não requerem qualquer introdução de dados por parte do utilizador, pelo que o tempo total necessário será normalmente muito inferior ao do SMS OTP.
Fornecemos os dados mais completos disponíveis sobre dispositivos, redes e numeração móvel
Contacta-nos > Conversa com um especialista >