雅加达 - 数字时代使人们更容易从互联网上存储和获取个人数据。因此,每个人都应该使用的安全方法之一是身份验证。
身份验证由各种方法组成,例如PIN码、密码和OTP。但事实证明,作为经过验证的数字身份服务提供商,VIDA表示,这三种身份验证方法不再相关。
“例如,在马来西亚,禁止OTP短信。不再允许使用OTP短信。为什么?消费者保护问题,“VIDA首席执行官Niki Luhur表示。
此外,Niki表示,印度尼西亚发生的所有在线欺诈或欺诈,其中一个主要问题是,仍然有许多应用程序和服务使用OTP短信,基本上OTP代码很容易共享。
从VIDA官方网站推出,黑客攻击OTP短信有两种方式。首先,SIM交换,攻击者可以通过SIM交换攻击劫持电话号码,拦截旨在身份验证的OTP。
第二种方法是拦截和网络钓鱼,通过这种方式,OTP SMS可以被拦截或用于网络钓鱼攻击。
此外,OTP短信的有效性在很大程度上取决于移动网络的可用性和可靠性。收到OTP的延迟或未能可能导致用户沮丧和交易退出。
因此,他断言,PIN、密码、OTP短信等传统身份验证方法不再足以应对现代的网络威胁。
采用生物识别身份验证或密码键等技术可以提高安全性,同时提供流畅的用户体验。
The English, Chinese, Japanese, Arabic, and French versions are automatically generated by the AI. So there may still be inaccuracies in translating, please always see Indonesian as our main language. (system supported by DigitalSiber.id)
