Descrizione fenomeno

In un’epoca in cui la digitalizzazione ci permette di accedere a una moltitudine di servizi da remoto, i processi di autenticazione e registrazione richiedono un elevato grado di sicurezza che può essere raggiunto anche grazie ad un’autenticazione a più fattori (Multi-Factor Authentication, MFA).

La  MFA, è un metodo di autenticazione che richiede all’utente di fornire non solo le proprie credenziali d’accesso ma anche un ulteriore elemento, che può essere un codice OTP o una chiave biometrica.

Uno strumento fondamentale per assicurarsi che l’utente che si sta registrando o ri-registrando con un altro dispositivo sia quello che dice di essere è proprio quello di utilizzare un codice OTP, sfruttando l’invio di una password temporanea via SMS e verificando la corrispondenza utente/SIM/dispositivo.

Settori maggiormente impattati

• Servizi finanziari

• Retail

• Media

• Accesso ai servizi della PA

Obiettivo

Aumentare la sicurezza del processo di gestione e reset della password  e del riconoscimento dell’utente tramite la generazione di una password  temporanea inviata via SMS.

Come Funziona la Soluzione

Quando un utente richiede la creazione o il reset della propria password, il provider di servizi realizza in maniera immediata la strong authentication inviando all’utente via SMS una OTP e successivamente verificando le informazioni di registrazione dell’utente.

Utilizzando la API One Time Password SMS, il provider di servizi chiama l'API per inviare un OTP a breve durata al numero di telefono dell'utente tramite SMS e successivamente lo valida.

L’API garantisce un accesso sicuro ad applicazioni e siti web, consentendo di implementare un processo di strong authentication, verificando le informazioni di registrazione dell’utente.

Benefici

✅ Prevenzione delle frodi

✅ Verifica rapida dell’itentie

 ✅ Implementazione della Multi-Factor Authentication in modo rapido e immediato

Dati e Case Study

📌 GSMA Open Gateway Use Case Library - Open Gateway

Questa soluzione permette di realizzare in maniera immediata la strong authentication per siti web, per app mobile e per l’accesso sicuro ad altre applicazioni.