Vodafone heeft een nieuwe versie van zijn Number Verification API beschikbaar gemaakt. De dienst moet het mogelijk maken om gebruikers automatisch te verifiëren via het mobiele netwerk, zonder dat daarvoor nog sms-codes of handmatige invoer van een telefoonnummer nodig zijn.
Verificatie via netwerk en besturingssysteem
Met Number Verification 2.0 verplaatst Vodafone de verificatie van mobiele telefoonnummers naar het niveau van het mobiele besturingssysteem en het netwerk van de provider. In plaats van een eenmalige sms-code te versturen, controleert de dienst of het toestel en de simkaart daadwerkelijk bij het opgegeven telefoonnummer horen.
Daarvoor maakt de oplossing gebruik van een tijdelijke beveiligingstoken die via de zogenoemde entitlement-server van de provider wordt uitgegeven. Een applicatie kan vervolgens via een API controleren of het opgegeven telefoonnummer overeenkomt met het nummer dat aan de simkaart is gekoppeld. Ook kan de API desgewenst het telefoonnummer rechtstreeks beschikbaar stellen aan de applicatie.
Minder afhankelijk van sms
Volgens Vodafone moet de nieuwe methode de afhankelijkheid van sms-verificatie wegnemen. Omdat geen verificatiecode meer hoeft te worden verstuurd of ingevoerd, verloopt het authenticatieproces sneller en met minder handelingen voor de gebruiker. Daarnaast stelt het bedrijf dat de aanpak beter bestand is tegen vormen van identiteitsfraude en social engineering die misbruik maken van sms-verificatie.
Een ander voordeel is dat de verificatie niet beperkt is tot een mobiele dataverbinding. De techniek werkt volgens Vodafone ook wanneer een gebruiker via wifi is verbonden, omdat de controle plaatsvindt via integratie met het mobiele besturingssysteem en de netwerkdiensten van de provider.
Gebaseerd op CAMARA-standaard
De API is gebaseerd op de CAMARA-specificatie, een initiatief van de telecomsector om gestandaardiseerde netwerk-API's beschikbaar te maken voor ontwikkelaars. Daardoor kunnen applicaties in principe dezelfde interface gebruiken bij verschillende telecomproviders die de standaard ondersteunen.
Vodafone biedt Number Verification 2.0 aan voor ontwikkelaars in Nederland, Duitsland en het Verenigd Koninkrijk. De API ondersteunt zowel het verifiëren van een telefoonnummer als het veilig delen van het nummer dat aan een toestel is gekoppeld.