~Сокращение времени и упрощение процедуры входа в систему для разработки безопасных сервисов с сохранением устойчивости к фишингу~
KDDI Corporation
С 21 октября 2026 года KDDI Corporation начнет коммерческое использование API верификации по номеру телефона «Number Verification v2 (далее NVv2)» через платформу для разработчиков приложений «Firebase» (прим. 1), предоставляемую Google. NVv2 — это API-сервис, который использует информацию о мобильной сотовой сети для поддержки верификации личности и аутентификации. Аутентификация выполняется с использованием номера телефона и информации о договоре на линию без необходимости ввода кода аутентификации через SMS. Поскольку аутентификация завершается за один шаг, можно сократить время и упростить процесс аутентификации при входе в приложения или сервисы. Клиенты могут проходить верификацию личности без хлопот по получению и вводу одноразовых паролей по SMS, а компании могут рассчитывать на снижение оттока пользователей на этапе аутентификации и усиление мер по борьбе с мошенничеством, таким как фишинговые атаки, нацеленные на коды SMS-аутентификации.
В последние годы из-за злоупотребления генеративным ИИ растет число случаев фишинга, хитроумно выманивающего коды аутентификации, и мошеннической регистрации аккаунтов. В ответ на такие проблемы NVv2 не отправляет сам код аутентификации, а проверяет номер телефона на основе информации сотовой сети, что делает его эффективной мерой против атак по краже кода (фишинг в реальном времени). NVv2 — это услуга аутентификации, соответствующая стандартным спецификациям международной партнерской инициативы операторов связи «GSMA Open Gateway» и «проекта CAMARA Linux Foundation» (прим. 2). Она позволяет использовать сетевую информацию оператора связи для проверки надежности номера телефона, необходимого при использовании сервиса.
На этот раз в качестве одного из каналов предоставления «Number Verification v2» от KDDI интегрирован в «Firebase», платформу Google для разработчиков приложений, и предоставляется как часть «Firebase Phone Number Verification». Сочетая обе службы, разработчики и операторы сервисов могут легко внедрить функции аутентификации по номеру телефона, что позволяет одновременно улучшить пользовательский опыт за счет более быстрой и бесшовной аутентификации и усилить защиту от неправомерного использования.
Мика Бейкер (Micah Baker), старший менеджер по продукту Firebase, отметил следующее: «Firebase — это платформа Google, которая позволяет разработчикам мобильных и веб-приложений создавать приложения, сочетающие безопасность и удобство. Благодаря сотрудничеству с KDDI разработчики, использующие Firebase, смогут легко внедрять функции аутентификации».
Ожидается, что в будущем, даже в сценариях, где агенты ИИ будут широко использоваться для регистрации в сервисах или проведения платежей от имени пользователей, NVv2 будет применяться в качестве средства проверки того, «основана ли эта операция на линии и устройстве самого владельца». KDDI продолжит содействовать расширению возможностей верификации личности и аутентификации в цифровых сервисах посредством интеграции с различными платформами, включая Google Firebase, а также внесет вклад в развитие экосистемы сетевых API на японском рынке. Компания стремится предоставить более безопасный и удобный опыт аутентификации, а также создать среду, в которой компании и разработчики смогут легко использовать передовые функции аутентификации благодаря предоставлению NVv2.
- Нажмите здесь для получения вопросов и запросов, касающихся разработки и внедрения NVv2Запустить почтовый клиент
- Прим. 1) Firebase является зарегистрированным товарным знаком Google LLC.
- Прим. 2) С 2022 года KDDI участвует в деятельности по стандартизации инициативы GSMA Open Gateway и проекта CAMARA Linux Foundation, работая над разработкой спецификаций и продвижением общих сетевых API не только в Японии, но и на глобальном уровне. Предлагаемая услуга «Number Verification v2» представляет собой сервис, использующий знания, накопленные в ходе такой международной деятельности по стандартизации. Способ аутентификации был расширен по сравнению с «Number Verification v1», которая требовала сотового подключения, что позволяет осуществлять аутентификацию за один шаг даже в средах Wi-Fi, VPN, а также у MVNO, использующих линии povo2.0 и au. Инициативы по реализации открытых API, соответствующих международным стандартам ~ Сервисы аутентификации ~｜ KDDI Tech noteОткрыть в новом окнеВклад в стандартизацию в GSMA и CAMARA для продвижения сетевых API ｜ KDDI Tech noteОткрыть в новом окне【CAMARA API解説】世界で拡大するAnti-fraud系APIのユースケースとKDDI主導で標準化した「Number Recycling API」｜KDDI Tech note新規ウィンドウで開く
- Инициативы по реализации открытых API, соответствующих международным стандартам ~ Сервисы аутентификации ~｜ KDDI Tech noteОткрыть в новом окне
- Вклад в стандартизацию в GSMA и CAMARA для продвижения сетевых API ｜ KDDI Tech noteОткрыть в новом окне
