L'authentication par SMS OTP ne fonctionne plus avec effet pour la sécurité, pourquoi?

Illustration de SMS OTP (photo: Sinch)

JAKARTA - L’ère numérique permet aux gens d’enregistrer et d’enlever plus facilement des données personnelles depuis l’Internet. Par conséquent, l’une des méthodes de sécurité que tout le monde devrait utiliser est l’authentification.

L’authentication se compose de diverses méthodes, telles que le code PIN, les mots de passe et aussi l’OTP. Mais il s’avère que, en tant que fournisseur de services d’identité numérique vérifiés, VIDA a déclaré que les trois méthodes d’authentication sont plus pertinentes.

« Par exemple, en Malaisie, les SMS OTP ont été interdits. Il ne devrait plus y avoir de SMS OTP. Pourquoi? La question de la protection des consommateurs », a déclaré Niki Luhur, PDG de VIDA.

En outre, Niki a déclaré que toute fraude ou fraude en ligne qui se produisent en Indonésie, l’un de ses principaux problèmes, c’est qu’il y a encore beaucoup d’applications et de services utilisant des SMS OTP, et essentiellement le code OTP est très facile à partager.

Selon le site officiel de VIDA, il existe deux façons que les pirates peuvent attaquer les SMS OTP. Tout d’abord, le SIM Swapping, où l’attaquant peut confisquer les numéros de téléphone par le biais d’une attaque d’échange de SIM, bloque les OTP destinés à l’authentification.

Alors que la deuxième façon est par l’interception et le phishing, où de cette façon les SMS OTP peuvent être interceptés ou utilisés dans les attaques de phishing.

En outre, l’efficacité des SMS OTP dépend grandement de la disponibilité et de la fiabilité du réseau mobile. Les retards ou les manquements de recevoir des OTP peuvent provoquer la frustration des utilisateurs et les retraits de transactions.

Par conséquent, il a souligné que les méthodes d’authentification traditionnelles telles que le code PIN, les mots de passe et les SMS OTP ne sont plus adéquates pour faire face aux cybermenaces modernes.

L’adoption de technologies telles que l’authentification biométrique ou les clés de passe peut améliorer la sécurité tout en offrant une expérience utilisateur sans heurts.