2022年关于网络安全和身份验证的发展趋势

在按需经济中，很多用户希望与服务提供商(无论是流媒体服务、在线零售商还是银行)互动，只需点击键盘和鼠标即可轻松完成。新冠肺炎疫情带来的远程工作加速了这种需求。
显然，客户行为的许多变化将继续存在。Sinch该公司去年的一项消费者研究发现，58%的受访者表示将继续避免人群聚集，52%的受访者表示将避免出差，46%的受访者将减少在商店的购物时间。
金融服务提供商需要利用数据、人工智能和自动化来提供个性化和无缝的客户体验，无论是在线、应用程序或聊天机器人，还是致电客户服务电话，都面临着越来越大的压力。提供数字接触的客户体验对于赢得和留住客户至关重要。
平衡风险和用户体验
事实上，银行的数字转型是基于数字信任，包括入职、身份验证和支持对话。然而，银行业在提供数字客户体验方面仍然落后，降低了客户满意度。
在任何情况下，验证用户似乎都是一个以牺牲用户体验为代价的安全问题，或者更糟糕的是缺乏参与。尽管安全门槛较低，但企业可以从其他行业吸取教训。
对于许多企业或部门来说，确保访问安全的首选是双因素身份验证(2FA)。身份验证有三个公认因素：知道的（如密码）、拥有的（如硬件令牌或智能手机）和身份（如指纹）。双因素身份验证（2FA)这意味着用户需要使用两个选项，最常见的是通过简单的短信接收数字代码。
虽然使用短信验证实现双因素身份验证(2)FA)，对于使用SIM欺诈网络攻击并不完全可靠，但银行业严重依赖这种方法，并证明其表现良好，特别是在交易批准方面。然而，金融机构的安全措施不仅需要一次性密码。
虽然应始终使用适当的身份验证技术，但这里需要指出的是，短信的双因素身份验证(2FA)它可能会以用户体验为代价。它会打断用户的过程。即使是一个简单的过程，如输入一次性数字密码，用户也需要等待短信到达，更改应用程序，复制代码，然后返回应用程序或笔记本电脑，粘贴或输入验证码，然后返回。
虽然移动设施操作系统使输入一次性密码更容易，场景切换更少，但它仍然代表着一种逆转。在网络世界中，消费者对产品或服务的满意度可能会因体验不佳而降低，因此最小化摩擦至关重要。
另外，虽然双因素身份验证(2FA)是一种基本的安全措施，但消费者并不总是愿意使用。有证据表明情况确实如此。Yubico2020年公司进行的一项研究发现，23%的受访者认为短信密码非常不方便。
双因素身份验证(2)FA)成本也可能非常昂贵。这取决于移动运营商或聚合商提供的短信批发价格（新加坡等国家的短信批发价格非常高，令人望而却步）。大型零售银行严重依赖双因素身份验证（2)FA)，预计每月会发送数百万条短信。如果取消这一步，可能意味着节省大量成本。

采用适应性强的方法
开发了移动设备身份验证和全渠道参与。新的身份验证技术现在已经可用，通常通过通信平台使用API。所以有两种选择：
数据验证
数据验证的工作原理是移动网络运营商在用户使用移动数据时分配给他们的电话号码IP地址之间的相互作用。验证的工作原理是确认与最终用户身份相关的电话号码与最终用户移动数据会话相关的电话号码相同。
由于不可能通过中间人攻击或社安全，因为它不能通过中间攻击或社交项目拦截，因为它不依赖于用户在某些时候必须记住的任何信息。
Flash呼叫验证
在最终用户设备上启动和终止语音通话。主电话号码是从与服务相关的特殊号码池中随机选择的。智能手机会自动接听电话，并使用主电话号码作为身份验证，而不是通常通过短信发送的一次性密码进行验证。
类似于数据验证，Flash呼叫速度比短信快，通常更安全，更便宜，因为移动网络运营商只是将连接确认为未响应的呼叫。研究机构估计是这样的Flash呼叫可以节省高达25%的身份验证成本，并将交付速度提高70%。当考虑到一些银行可能使用数百万条短信作为他们唯一的客户身份验证渠道时，这一点非常重要。
还需要考虑可访问性，这是银行致力于改进的领域，需要符合规范。例如，基于短信的双因素身份验证（2）FA)，视力受损者的身份验证几乎没有灵活性。然而，通过通信平台广泛使用电话验证（用户接收自动电话并读取数字密码）。
用户体验正成为重中之重
随着越来越多的银行和集成支付平台在线转移，用户体验正成为首要任务。大多数精通安全的企业都明白，使用双因素身份验证是保护在线账户的最佳方式之一。
这让人想起了关于Flash呼叫验证和数据验证身份验证技术最重要的一点。它们都发生在后台，不需要用户干预。因此，它们不仅安全便宜，而且无缝。
在不久的将来，就像许多其他服务平台一样，人们可能会看到提供单一统一的服务API，这些API身份验证可以根据消费者对流畅用户体验、可访问性和服务特点的期望，确定最合适的方式——账户注册、交易批准或登录，以及任何给定企业的业务目标，如增加新银行应用程序的成功登录，或只降低运营成本。

热点：数据 金融 银行