Il a été prouvétempsettempsencoreque l'utilisation de SMS pour l'authentification à deux facteurs n'est pas très sécurisée. Bien que ce soit certainement mieux que de ne pas avoir de 2FA du tout, pour contourner ce problème, il suffit de tromper un opérateur en lui envoyant une carte SIM destinée à vous. Probablement en raison du grand nombre de ces accidents,tous les principaux opérateurs américains ont commencé à travailler pour améliorer le 2FA mobile l'année dernière.
Le « Groupe de travail sur l'authentification mobile » a révélé aujourd'hui des détails sur la prochaine plate-forme. L’explication du fonctionnement du service est un merveilleux fouillis de mots à la mode et de termes de sécurité :
« Cette solution hautement sécurisée fournira un numéro de téléphone et des données de profil vérifiés cryptographiquement aux utilisateurs d'applications autorisées avec leur consentement. La sécurité de l'authentification est renforcée par le traitement d'attributs uniques tels qu'un numéro de mobile vérifié par le réseau, une adresse IP, les attributs de la carte SIM, l'occupation du numéro de téléphone. , le type de compte téléphonique et bien plus encore. De plus, des capacités avancées d'analyse et d'apprentissage automatique seront utilisées pour aider à évaluer les risques et à protéger les clients.
En résumé, les utilisateurs pourront vérifier leurs numéros de téléphone auprès de services tiers de manière sécurisée, avec des barrages routiers mis en place pour empêcher les méthodes de piratage courantes. Par exemple, la vérification de l’adresse IP pourrait empêcher les cartes SIM obtenues illégalement de fonctionner avec 2FA.
Les opérateurs prévoient de commencer à tester la technologie « au cours des prochaines semaines », avec une version complète destinée aux consommateurs d'ici la fin de 2018.
COMMUNIQUÉ DE PRESSE
Aujourd'hui, le groupe de travail sur l'authentification mobile, composé d'AT&T, Sprint, T-Mobile et Verizon, révèle les détails du produit de la plate-forme d'authentification mobile de nouvelle génération au Mobile World Congress de Barcelone. Formé l'année dernière pour développer une solution d'authentification mobile pour aider à protéger les entreprises. et les consommateurs contre l'usurpation d'identité, la fraude bancaire, les achats frauduleux et le vol de données, le groupe de travail sur l'authentification mobile dispose de ressources dédiées au développement d'une plate-forme d'authentification multifacteur hautement sécurisée et fiable, alimentée par les réseaux des opérateurs. La vision du groupe de travail inclut l'interopérabilité avec la technologie Mobile Connect de la GSMA. « Alors que le mobile devient la télécommande de la vie quotidienne, l'identité mobile est essentielle pour rendre les choses plus simples et plus sécurisées pour les consommateurs », a déclaré Alex Sinclair, directeur de la technologie, GSMA. . « La GSMA a travaillé avec des opérateurs du monde entier pour proposer un service d'identité sécurisé, cohérent, interopérable et ce groupe de travail renforcera cet effort en permettant une expérience utilisateur simple, rapide et pratique sur le marché américain. » Cette solution hautement sécurisée offrira un numéro de téléphone et données de profil vérifiés cryptographiquement pour les utilisateurs d'applications autorisées avec leur consentement. La sécurité de l'authentification est renforcée par le traitement d'attributs uniques tels qu'un numéro de mobile vérifié sur le réseau, une adresse IP, les attributs de la carte SIM, l'occupation du numéro de téléphone, le type de compte téléphonique, etc. En outre, des capacités avancées d'analyse et d'apprentissage automatique seront utilisées pour aider à évaluer les risques et à protéger les clients. Les développeurs enregistrés pourront soumettre des candidatures via un système utilisant la technologie blockchain privée et autorisée pour garantir l'intégrité des applications. Les opérateurs basés aux États-Unis veulent que toute la puissance de l’intelligence collective des réseaux soit entre les mains des consommateurs et des entreprises pour contribuer à protéger les expériences en ligne et sans fil.Au cours des prochaines semaines, le groupe de travail lancera des essais internes pour tester la solution, dans le but de la rendre généralement accessible aux consommateurs d'ici la fin de l'année. Le groupe de travail lancera un site Web plus tard cette année permettant aux fournisseurs de services d'en savoir plus sur la solution et de s'inscrire pour participer en tant que développeur d'applications.
À propos d'AT&TAT&T Inc. (NYSE:T) aide des millions de personnes dans le monde à se connecter aux principaux services de divertissem*nt, d'affaires, mobiles et Internet haut débit. Nous disposons du réseau** le plus vaste et le plus fiable du pays et de la meilleure couverture mondiale de tous les fournisseurs de services sans fil américains. Nous sommes l'un des plus grands fournisseurs mondiaux de télévision payante. Nous avons des clients TV aux États-Unis et dans 11 pays d’Amérique latine. Plus de 3 millions d'entreprises, petites et grandes entreprises dans le monde, se tournent vers AT&T pour nos solutions intelligentes hautement sécurisées. Les produits et services AT&T sont fournis ou proposés par les filiales et sociétés affiliées d'AT&T Inc. sous la marque AT&T et non par AT&T Inc. Des informations supplémentaires sur les produits et services AT&T sont disponibles sur .à propos de.att.com. Suivez notre actualité sur Twitter à @ATT, sur Facebook àfacebook.com/attet sur YouTube àyoutube.com/att.© 2018 Propriété intellectuelle AT&T. Tous droits réservés. AT&T, le logo Globe et les autres marques sont des marques commerciales et des marques de service d'AT&T Intellectual Property et/ou de sociétés affiliées à AT&T. Toutes les autres marques contenues dans le présent document sont la propriété de leurs propriétaires respectifs.**Couverture non disponible. partout. Basé sur la couverture globale dans les zones sous licence/itinérance aux États-Unis. Fiabilité basée sur les performances voix et données d'indépendant 3rddonnées du parti.À propos de SprinterSprint (NYSE : S) est une société de services de communication qui crée des moyens plus nombreux et plus efficaces de connecter ses clients aux choses qui les intéressent le plus. Sprint desservait 54,6 millions de connexions au 31 décembre 2017 et est largement reconnu pour le développement, l'ingénierie et le déploiement de technologies innovantes, notamment le premier service 4G sans fil d'un opérateur national aux États-Unis ; des marques leaders sans contrat, notamment Virgin Mobile USA, Boost Mobile et Assurance Wireless ; capacités instantanées nationales et internationales de type push-to-talk ; et une dorsale Internet mondiale de niveau 1. Vous pouvez en savoir plus et visiter Sprint surwww.sprint.comouwww.facebook.com/sprintetwww.twitter.com/sprint.À propos de T-MobileEn tant qu'opérateur américain, T-Mobile US, Inc. (NASDAQ : TMUS) redéfinit la façon dont les consommateurs et les entreprises achètent des services sans fil grâce à une innovation de pointe en matière de produits et de services. Notre réseau national 4G LTE avancé offre des expériences sans fil exceptionnelles à 72,6 millions de clients qui ne veulent pas faire de compromis sur la qualité et la valeur. Basée à Bellevue, Washington, T-Mobile US fournit des services par l'intermédiaire de ses filiales et exploite ses marques phares, T-Mobile et MetroPCS. Pour plus d'informations, s'il vous plaît visitezhttps://www.t-mobile.com. À propos de VerizonVerizon Communications Inc. (NYSE, Nasdaq : VZ), dont le siège est à New York, a généré un chiffre d'affaires de 126 milliards de dollars en 2017. La société exploite le réseau sans fil le plus fiable d'Amérique et le premier réseau entièrement fibre optique du pays, et propose des solutions intégrées aux entreprises du monde entier. Sa filiale Oath touche environ un milliard de personnes dans le monde grâce à une gamme dynamique de marques médiatiques et technologiques.
