El blog smsmode© ©
Pagos en línea: OTP SMS aún en carrera
En los últimos días, la red se ha visto inundada de artículos y comunicados de prensa que anunciaban el fin programado de la validación de los pagos por SMS. Como actores de pleno derecho en este debate, hemos considerado que era nuestro deber hacer balance. Desaparición de la OTP por SMS, ¿qué es realmente?¿Qué está pasando realmente?
Los hechos
"Pago en línea: la desaparición de los SMS prevista para 2020" martillea Les Echos, mientras que"Pago en línea: los SMS antifraude aún no han muerto" modera La Tribune. En cuanto a la Marketing Mobile Association France, citada por el Journal du Net, adopta la postura de que sería difícil prescindir para siempre de este "canal popular y universal" en tan poco tiempo. "canal popular y universal".
Ampliamente utilizado por bancos y comercios, autenticación por SMS se considera poco fiable e ineficaz para transacciones complejas.
Los retos del DSP2
La Directiva Europea de Servicios de Pago 2ª versión entró oficialmente en vigor el 13 de enero de 2019. Transpuesto por ordenanza a la legislación francesa, incluye varias partes que introducen nuevas normas . Estas últimas interesan sobre todo a los consumidores, en particular la obligación de una autentificación fuerte para los pagos en línea de más de 30 euros, con el fin de reducir el fraude en el comercio electrónico.
Con el objetivo de aumentar la seguridad de nuestras transacciones, el texto impone 3 factores de autenticación . Primer factor: un código que conozco, luego un dispositivo que poseo y después una característica personal del cliente .Sin embargo, el SMS sólo reúne dos de estos factores.
"Servicios de pago más baratos, seguros e innovadores". Esta es la promesa de la nueva directiva.
Esta última, a diferencia de las otras disposiciones, entró en vigor el 14 de septiembre de 2019.
OTP SMS debería sobrevivir a DSP2 por un tiempo
Los consumidores pueden estar seguros de que la entrada en vigor de la obligación de "autenticación fuerte " se ha pospuesto en gran medida. Un gran número de países europeos, entre ellos Francia, ya han anunciado que conceden a los bancos, proveedores de servicios técnicos y comerciantes un plazo adicional para cumplir la normativa.
Antes de lanzar piedras, conviene recordar que el método de autenticación fuerte (3D Secure) utilizado hoy en día ha demostrado ampliamente su eficacia en la lucha contra el fraude en estos pagos. El índice de fraude en las transacciones autenticadas es mucho menor que en las no autenticadas: 0,07% frente a 0,21%, según las cifras del Observatorio de Medios de Pago (OSMP). En concreto, hubo 1 euro de fraude por cada 578 euros de pagos en línea (una tasa media de fraude del 0,173%).
Lo que pensamos smsmode
La exclusión del SMS OTP en términos de confirmación de transacciones bancarias y otras operaciones a gran escala no está en duda. La única ralentización prevista será, como ya se ha explicado, el tiempo de cumplimiento para los agentes más pequeños.
Sin embargo, esto no significa que su uso vaya a quedar completamente obsoleto. De hecho, el mensaje 2FA puede seguir utilizándose para la confirmación de cuentas, por ejemplo. Proteger la información sensible de la empresa o las cuentas de los clientes es una tarea importante para la que la simple combinación de nombre de usuario y contraseña ya no es suficiente. En este contexto, la autenticación de dos factores por SMS OTP es a veces indispensable.
¿Por qué elegir smsmode para implantar su estrategia SMS OTP/2FA?
Al optar por la solución SMS OTP de smsmode, usted ofrece a su servicio un canal dedicado exclusivamente a este tipo de envío. De este modo, podrá encaminar los SMS que contengan una contraseña de un solo uso por un canal prioritario vigilado 24 horas al día, 7 días a la semana, resistente a las averías y con una tasa de recepción inmediata garantizada de más del 97% ¡en menos de un minuto!
El SMS de la Fiscalía se ocupa de muchas cuestiones relacionadas con 2FA (portal de aprendizaje electrónico, autenticación con portales y sistemas remotos, etc.).
Nuestro equipo de soporte está a su disposición para ayudarle a integrar el OTP SMS y sus configuraciones en su cuenta o para responder a sus preguntas.