Solución de Infobip Reemplaza las Claves OTP por Seguridad Basada en SIM

Tiempo de lectura: 3 minutos

La solución, llamada SIM-based Number Verification, confirma en segundos y de forma silenciosa que un número de teléfono corresponde a la SIM instalada en el dispositivo, sin que el usuario reciba ni escriba un código de un solo uso. Infobip la presenta en medio del aumento del fraude y de una presión regulatoria cada vez mayor sobre los métodos de autenticación digital.

Infobip, plataforma global de comunicaciones en la nube con enfoque AI-first, anunció el lanzamiento de su nueva solución SIM-based Number Verification, que permite verificar de forma silenciosa que un número de teléfono corresponde a la SIM instalada en el dispositivo, sin necesidad de que el usuario reciba e introduzca manualmente un código de un solo uso (OTP). El lanzamiento llega en un momento en que el aumento del fraude, los problemas de entrega de los códigos, la presión sobre los costos de mensajería y las mayores exigencias regulatorias empujan a operadores y empresas a buscar alternativas de autenticación más seguras y con menos fricción para el usuario.

La Red Móvil como Raíz de Confianza

La solución utiliza la SIM y la red móvil como raíz de confianza: la red verifica criptográficamente que el número de teléfono pertenece a la tarjeta SIM presente en el dispositivo, sin pedirle al usuario que copie o transcriba un código. El proceso reduce la fricción en el acceso a servicios digitales y en la verificación de identidad, puede ejecutarse tanto en conexión móvil como en Wi-Fi, y admite flujos modernos basados en consentimiento y tokens.

Las redes móviles autentican a sus abonados miles de millones de veces al día: cada vez que un teléfono se conecta a una antena, se registra para el servicio o inicia una sesión de datos, la red confirma que la SIM del dispositivo es legítima. Ese conocimiento, sin embargo, permaneció durante años confinado a la propia red, sin estar disponible como un servicio que los operadores pudieran comercializar ni que las empresas pudieran integrar. Dos desarrollos cambian ese escenario: el Servidor de Configuración de Derechos (ECS, por sus siglas en inglés), el componente definido por el estándar GSMA TS.43 que los operadores usan para gestionar los derechos de servicio mediante autenticación basada en SIM, y la Verificación de Número basada en SIM —también llamada Verificación de Número de Teléfono o Number Verification v2—, que aplica esa misma infraestructura a la verificación de números móviles. El estándar TS.43 admite más de una docena de casos de uso, entre ellos el aprovisionamiento de clientes RCS, la gestión de eSIM, la habilitación de dispositivos complementarios y la conectividad satelital y de redes no terrestres (NTN).

Nuevas Exigencias Regulatorias y Migración a eSIM

El ECS forma parte de las herramientas de los operadores desde hace tiempo, pero la exigencia en torno a su uso crece por dos frentes simultáneos: los ecosistemas de dispositivos están estandarizando su conexión con las funcionalidades de los operadores para mejorar la experiencia del cliente, mientras reguladores y empresas dejan de utilizar la autenticación OTP por SMS como método preferido de verificación. Esa combinación transforma al ECS: de herramienta de uso interno de los operadores pasa a integrar la infraestructura que decide si un servicio móvil puede activarse de forma rápida, segura y consistente.

La transferencia de eSIM es hoy el principal motor de demanda de ECS entre los operadores. A medida que la SIM física da paso a la eSIM integrada en teléfonos, tablets, laptops y wearables, los operadores necesitan un método fiable para determinar qué dispositivos pueden acceder a qué servicios, un desafío que se agudiza con la llegada al mercado de equipos exclusivamente eSIM, como el iPhone Air. Sin verificación de derechos respaldada por ECS, los operadores carecen de un método estandarizado para confirmar que quien solicita una transferencia de eSIM tiene derecho a hacerlo.

Integración Global y Seguridad Digital

Infobip conecta a los operadores de telecomunicaciones con la demanda de autenticación de las empresas a través de su agregación de Network APIs: los operadores pueden comercializar sus capacidades de autenticación basadas en SIM, mientras que las empresas acceden a ellas mediante una única integración, sin negociar por separado con cada operador y cada mercado. Infobip trabaja actualmente con operadores de todo el mundo en monetización de mensajería, prevención del fraude, CPaaS, Network APIs y soluciones de conectividad empresarial.

«Los operadores ya cuentan con uno de los activos más confiables de la identidad digital: la SIM y el proceso de autenticación de la red», afirma Matija Ražem, Chief Commercial Telecom Officer de Infobip. «Nuestro papel es ayudarlos a comercializar esta capacidad más rápidamente y, al mismo tiempo, ofrecer a las empresas una vía escalable hacia una autenticación más segura y fluida».

By Laura Larrondo

Te puede interesar