Vodafone heeft een dienst geïntroduceerd waarmee klanten zich kunnen verifiëren bij bijvoorbeeld banken en online diensten zonder eenmalige codes via sms. De provider checkt de identiteit en geeft groen licht aan de app voor het inloggen.
De dienst heet Number Verify 2.0 en is door klanten niet in te stellen: een online dienst of app moet het ondersteunen, zegt de provider. De dienst werkt met Camara, een project dat nummerverificatie bij allerlei providers en in allerlei landen wil verbinden. Daardoor moet verificatie via het telefoonnummer over grenzen heen werken.
Als een app de dienst ondersteunt, vraagt deze om het telefoonnummer te delen. Vervolgens stuurt de aanbieder dat door naar de provider via een api en de provider checkt of de gegevens overeenkomen met het telefoonnummer. Als dat zo is, stuurt de provider een bevestiging. Gebruikers hoeven daarbij dus niets te doen. Het protocol werkt met Https. De gateway checkt daarbij of het access token dat de app of dienst instuurt klopt met die van de simkaart die hoort bij het telefoonnummer en stuurt een respons.
De api moet sms-codes overbodig maken. Dat is handiger en sneller voor gebruikers. Tegelijkertijd moet het fraude voorkomen, omdat er geen sms'jes te onderscheppen zijn. Sms is onversleuteld. Vodafone vermeldt niet hoeveel de dienst kost. Number Verify 2.0 is live in Nederland, Duitsland en het Verenigd Koninkrijk.
Source: Tweakers.net