Vodafone : Le réseau mobile, clé d'une identité numérique sécurisée contre la fraude

Les évolutions rapides dans le paysage de la cybersécurité poussent les entreprises de télécommunications à adopter de nouveaux outils de vérification qui vont au-delà des méthodes traditionnelles. L'objectif est de limiter les risques de fraude et d'améliorer l'expérience utilisateur. C'est dans ce contexte que Vodafone a lancé mondialement son service « Number Verify 2.0 », qui s'appuie sur le réseau de téléphonie mobile pour vérifier l'identité des utilisateurs. C'est une alternative plus sûre aux messages de vérification textuels (OTP). Le service a été lancé en Allemagne, aux Pays-Bas et au Royaume-Uni, qui sont les premiers marchés d'un plan d'expansion mondial. Il offre aux entreprises un moyen avancé de vérifier l'identité des utilisateurs en se basant directement sur le réseau mobile, que la connexion se fasse via les données mobiles ou le Wi-Fi. Après avoir donné son accord, l'utilisateur peut partager son numéro de téléphone de manière instantanée et sécurisée avec le fournisseur de services, comme les banques ou les plateformes de commerce électronique. Le numéro est alors automatiquement vérifié pour s'assurer qu'il est bien lié à la carte SIM et à l'appareil utilisé, sans qu'il soit nécessaire de saisir un code de vérification ou d'attendre la réception d'un message texte.

Les défis de la vérification d'identité classique

Vodafone a souligné que le nouveau service vise à résoudre l'une des principales faiblesses du système d'identité numérique. En effet, les numéros de téléphone restent le moyen le plus utilisé pour créer des comptes, se connecter, récupérer des accès et confirmer des transactions, alors que les méthodes de vérification par messages texte sont de moins en moins efficaces face aux techniques de fraude électronique modernes. L'entreprise a expliqué que l'utilisation des codes de vérification textuels ne prouve pas l'existence du véritable propriétaire du numéro, mais confirme seulement que le code envoyé au téléphone a été saisi. Cela expose les institutions et les clients aux attaques de phishing et d'ingénierie sociale, ainsi qu'aux attaques de trafic artificiellement gonflé (Artificially Inflated Traffic - AIT), qui consistent à générer un grand nombre de demandes d'envoi de messages de vérification, augmentant ainsi les coûts et compliquant les processus d'authentification. Johanna Wood, directrice des API réseau chez Vodafone, a déclaré que les messages de vérification textuels sont restés la méthode par défaut pendant plus d'une décennie, mais qu'ils n'ont pas été conçus pour faire face aux menaces cybernétiques actuelles. Elle a ajouté que « Number Verify 2.0 » offre aux développeurs un moyen plus rapide et plus sûr de vérifier les numéros de téléphone, tout en offrant une expérience utilisateur plus fluide. Elle a précisé que le lancement simultané du service dans trois pays marque le début d'un plan d'expansion mondial visant à le rendre accessible aux clients entreprises de Vodafone sur différents marchés.

Les avantages pour les entreprises et les utilisateurs

Vodafone a indiqué que le nouveau service aide les entreprises à augmenter les taux d'achèvement des opérations numériques en éliminant la saisie manuelle des numéros de téléphone ou l'attente de la réception des messages texte et la saisie des codes de vérification lors de l'inscription, de la connexion ou de la récupération de comptes. Il renforce également les niveaux de sécurité en éliminant les codes de vérification qui peuvent être interceptés, hameçonnés ou exploités par des fraudeurs. De plus, il réduit les coûts opérationnels liés à l'envoi de messages texte, diminue les tentatives de vérification échouées et limite l'impact des attaques de trafic artificiellement gonflé. L'entreprise a précisé que le service « Number Verify 2.0 » est actuellement disponible sur les appareils Android, et que sa prise en charge s'étendra progressivement au cours des prochaines phases.

Un standard unifié pour la vérification numérique

Vodafone a confirmé que le service s'appuie sur la norme internationale CAMARA, garantissant sa compatibilité avec différents réseaux de téléphonie mobile. Cela permet aux développeurs de l'intégrer une seule fois et de l'utiliser sur plusieurs marchés à mesure que le soutien des opérateurs de télécommunications se développe dans le monde entier. Cela renforce les chances que ce service devienne une nouvelle norme mondiale pour la vérification sécurisée de l'identité numérique.