Vodafone komt met nummerverificatie voor vervangen van sms OTP-codes

In dit artikel:

Vodafone heeft een nieuwe verificatiedienst gelanceerd die sms-codes overbodig moet maken bij het bevestigen van een telefoonnummer. Met **Number Verification 2** kunnen apps, websites en andere diensten controleren of een gebruiker daadwerkelijk het bij een toestel horende nummer gebruikt, zonder dat die persoon een one-time password per sms hoeft in te typen.

De techniek werkt via een directe koppeling tussen de smartphone, het mobiele besturingssysteem en de servers van de telecomprovider. Zodra een app om nummercontrole vraagt, wordt op de simkaart een check uitgevoerd. Vodafone bevestigt die controle en geeft daarna een tijdelijk token terug, waarmee het nummer via een API kan worden gevalideerd. Volgens het bedrijf kan dit ook via wifi en in de browser, en is handmatige invoer van een code niet meer nodig. Wel moet de gebruiker hiervoor toestemming geven.

Vodafone zegt dat sms-verificatie kwetsbaar is voor fraude en phishingachtige social-engineeringaanvallen. Door de controle op besturingssysteemniveau te laten plaatsvinden, moet de methode veiliger zijn. De dienst verschijnt eerst voor Android-telefoons.