Was ist Silent Network Authentication?

Was ist Silent Network Authentication?

Silent Network Authentication (SNA) ist eine Form der sicheren Nutzerauthentifizierung, mit der Sie Endbenutzer, Konten und Transaktionen schützen, ohne dass die Nutzer warten oder ihre App verlassen müssen. SNA verwendet direkte Verbindungen zum Netzbetreiber, um den Besitz einer Telefonnummer im Hintergrund zu überprüfen, ohne dass eine Nutzereingabe erforderlich ist. Es gibt weder 6-stellige Sicherheitscodes noch muss eine Authentifizierungs-App heruntergeladen werden. Das heißt, dass es nichts gibt, was Betrüger abfangen können. Aus diesem Grund ist SNA immun gegen Social Engineering und gleichzeitig weiterhin eine benutzerfreundliche Lösung.

SNA basiert auf demselben System, das Betreiber zur Authentifizierung von Mobiltelefonanrufen und Datensitzungen im Netzwerk verwenden, sodass sich Ihr Unternehmen auf ein hohes Maß an Sicherheit für jede überprüfte Telefonnummer verlassen kann.

Das zugrunde liegende Authentifizierungssystem ist standardisiert und vertrauenswürdig, aber die Erweiterung dieser Art der Authentifizierung auf Unternehmen über eine ähnliche API wie Silent Network Authentication-Kanal von Verify ist relativ neu. SNA wird manchmal als Telefonnummernverifizierung oder Header-Authentifizierung bezeichnet.

In diesem Blogbeitrag erfahren Sie, was SNA ist, wie es funktioniert und ob diese Art der nahtlosen Authentifizierung zu Ihrem Unternehmen passt.

Endnutzererfahrung mit Silent Network Authentication

Die beste Funktion von SNA ist, dass der Authentifizierungsprozess im Hintergrund abläuft.

Zunächst geben die Nutzer ihre Anmeldedaten ein. Dabei kann es sich entweder um eine Telefonnummer oder um eine E-Mail-Adresse handeln, die mit einer Telefonnummer in Ihrer Anwendungsdatenbank verknüpft ist.

Schritt 2 ist zwar optional, die direkte Netzbetreiberverbindung und -verifizierung kann jedoch 1 bis 4 Sekunden* dauern – was aber immer noch viel schneller ist als ein Prozess mit einem Einmalkennwort. Daher empfehlen wir, den Nutzer während der Wartezeit einen Zwischenbildschirm anzuzeigen, damit sie wissen, dass die Authentifizierung im Hintergrund abgewickelt wird.

Sobald das mobile Netzwerk die Nutzer authentifiziert hat, können Sie sie zu anmeldepflichtigen Inhalten auf Ihrer Website oder in Ihrer Anwendung weiterleiten.

Wie funktioniert Silent Network Authentication?

SNA wird bei Registrierungen, Anmeldungen oder Transaktionen verwendet, um zu überprüfen, ob die SIM-Karte (Subscriber Identity Module) der Nutzer aktiv mit dem mobilen Netzwerk verbunden und nicht gefälscht oder geklont ist. Die SNA-Technologie basiert auf der standardisierten GSM-Authentifizierung (Global System for Mobile Communications).

Wenn Nutzer SNA während der Anmeldung, Bezahlung oder immer dann auslösen, wenn Ihre App diese Verifizierung durchführen soll, startet der Browser oder die mobile Anwendung eine mobile Datensitzung auf dem Gerät. Um die GSM-Authentifizierung nutzen zu können, muss SNA über mobile Daten ausgeführt werden, nicht über WLAN [1].

Hier sehen Sie, wie GSM-Authentifizierung und SNA auf technischer Ebene funktionieren:

Schritt 1:

Das mobile Netzwerk (bzw. der Netzbetreiber) aktiviert eine SIM-Karte mit einem eindeutigen Authentifizierungsschlüssel (bekannt als Ki). Dies geschieht, wenn Nutzer eine neue SIM-Karte erhalten. Beide Parteien verfügen über den eindeutigen Schlüssel, aber er wird kein weiteres Mal über das Netzwerk geteilt.

Schritt 2:

SNA initiiert eine Authentifizierungsaufforderung. Das Mobilfunknetz sendet eine Zufallszahl mit einer Länge von 128 Bit (bekannt als RAND) über das Netzwerk an die SIM.

Jetzt haben sowohl das Mobilfunknetz als auch die SIM zwei wichtige Informationen: den Authentifizierungsschlüssel (Ki) und die Zufallszahl (RAND).

Schritt 3:

Sowohl die SIM als auch das Mobilfunknetz nutzen Ki und RAND als Eingabe für eine Einwegfunktion. Die Ausgabe der Einwegfunktion ist eine „signierte Antwort“ (SRES).

Schritt 4:

Die SIM-Karte sendet ihre SRES zurück an das Mobilfunknetz.

Schritt 5:

Das Mobilfunknetz überprüft, ob die beiden SRES übereinstimmen. Wenn dies der Fall ist, wird der User authentifiziert.

Diese Form der symmetrischen Kryptografie macht es für Angreifer sehr schwierig, SRES zu erraten und vorzutäuschen. Das macht diese Authentifizierungsmethode sowohl sicher als auch deterministisch. SNA bietet ein ähnliches Maß an Sicherheit, dank Authentifizierungs-Apps (TOTP) wie Authy oder Google Authenticator.

Es gilt hervorzuheben, dass Nutzer keine Schritte oder Eingaben vornehmen müssen, um die SIM-Karte zu authentifizieren. Alles geschieht im Hintergrund. Diese Art von sicherer und nahtloser Authentifizierung wünschen sich sowohl die Unternehmen als auch die Endnutzer.

In der Dokumentation erfahren Sie mehr darüber, wie die API-Ebene von Twilio Verify SNA implementiert.

Welche Vorteile bietet Silent Network Authentication?

Silent Network Authentication ist eine besonders nützliche Form der Authentifizierung, wenn Ihr Unternehmen Folgendes erreichen will:

1. Verringerung der OTP-bezogenen Probleme

SNA ist die einzige Methode, mit der der Besitz von Telefonnummern überprüft wird, ohne dass zusätzliche Nutzereingaben erforderlich sind. Sehen Sie sich nachfolgend einen direkten Vergleich zwischen SMS-Authentifizierung (links) und SNA (rechts) an.