Beim Zugriff auf eine Website oder Anwendung erfordern viele von ihnen ein Profil erstellen . Dieser Prozess ist normalerweise ziemlich mühsam, da muss man geben E-Mail und sogar persönliche Daten zu einer Website, der wir nicht viel vertrauen. Bei Websites gehen Benutzer aufgrund des Kontoerstellungsprozesses oft verloren. Aus diesem Grund haben sie ein neues Verifikationssystem basiert auf SIM-Karten .
Verifizierung mit E-Mails und Passwörter ist seit Jahrzehnten der wichtigste Zugangsweg zu Online-Diensten. Ihre Sicherheit ist jedoch seit mehr als einem Jahrzehnt in Frage gestellt, da für den Empfang von Codes zweistufige Verifizierungssysteme wie Authentifizierungsanwendungen oder SMS erforderlich sind.
Neue SIM-Verifizierung: Schluss mit dem SIM-Tausch
Das Problem ist, dass es sogar möglich ist, sich mit Techniken wie SIM-Tausch , was sehr einfach durchzuführen ist und dazu führen kann, dass wir alle unsere Konten verlieren. Daher ist es wichtig, Apps wie Google Authenticator mit eindeutigen Codes zu verwenden, die schnell erneuert werden und die niemand durch diese Art von Technik abfangen kann. Empfehlenswert ist auch die Verwendung biometrischer Identifikation, wie Fingerabdruck, sowie USB-Schlüsseln.
Allerdings ist die tru.ID. Unternehmen hat erkannt, dass die Lösung bereits in unseren Händen liegt: Verwenden Sie die SIM-Karte unseres Mobiltelefons. SMS sind nicht 100% sicher, aber die mit a . verbundene Telefonnummern bestimmte SIM-Karte sind. Dadurch ist es möglich, Betrug und falsche Konten zu verhindern und gleichzeitig Benutzer mit der bereits vorhandenen eindeutigen Kennung zu verifizieren: die SIM ihrer Mobiltelefone.
Prüft auf potenzielle Tauschangriffe
Angreifer greifen in der Regel etwa 24 Stunden nach dem Hacken auf gefälschte Benutzerkonten zu und die neue Schutztechnik von tru.IDs AbonnentenCheck analysiert die SIM-Wechselaktivität in den letzten 7 Tagen und prüft, ob ein SIM-Wechsel stattgefunden hat. Diese Zeitspanne reicht in der Regel aus, damit der Benutzer erkennt, dass seine SIM-Karte nicht mehr richtig funktioniert und dass etwas passiert, da der Benutzer bei vielen Angriffen dieser Art ohne Abdeckung bleibt und keine Informationen darüber vorliegen, was bis zu mehrere Stunden und sogar Tage später.
Das SubscriberCheck-System prüft dieselbe Nummer, die unser Betreiber überprüft, um uns einen Service anzubieten. Überprüfen Sie zunächst, ob das Telefon aktiv und mit unserer SIM-Karte gekoppelt ist. Es prüft auch, ob die SIM-Karte kürzlich gewechselt wurde.
Die auf diesem System basierende API kann nun in Apps und Dienste integriert werden, wobei alle Informationen auf dem offiziellen Website .
