Pagamenti online: OTP SMS ancora in gara

I fatti

"Pagamenti online: la scomparsa degli SMS è prevista per il 2020" ha titolato Les Echos, mentre"Pagamenti online: gli SMS antifrode non sono ancora morti" ha moderato La Tribune. L'associazione Marketing Mobile France, citata dal Journal du Net, sostiene che sarebbe difficile fare a meno di questo "canale popolare e universale" in un tempo così breve. "canale popolare e universale".

Ampiamente utilizzato da banche e commercianti, autenticazione via SMS è considerata inaffidabile e inefficiente per le transazioni complesse.

Le sfide del DSP2

La direttiva europea sui servizi di pagamento 2a versione è entrata ufficialmente in vigore il 13 gennaio 2019. Trasposto per ordinanza nel diritto francese, comprende diverse parti che introducono nuove regole . Questi ultimi sono principalmente di interesse per i consumatori, in particolare l'obbligo di autenticazione forte per i pagamenti online di più di 30 euro al fine di ridurre le frodi nel commercio elettronico.

Con l'obiettivo di aumentare la sicurezza delle nostre transazioni, il testo impone 3 fattori di autenticazione . Primo fattore: un codice che conosco, poi un dispositivo che possiedo e poi una caratteristica personale del cliente .Tuttavia, l'SMS riunisce solo due di questi fattori.

"Servizi di pagamento più economici, più sicuri e più innovativi". Questa è la promessa della nuova direttiva.

Quest'ultima, a differenza delle altre disposizioni, è entrata in vigore il 14 settembre 2019.

OTP SMS dovrebbe sopravvivere al DSP2 per un po' di tempo.

I consumatori possono stare tranquilli che l'entrata in vigore dell'obbligo di "autenticazione forte" è stata ampiamente rinviata. Un gran numero di paesi europei, tra cui la Francia, hanno già annunciato che stanno concedendo alle banche, ai fornitori di servizi tecnici e ai commercianti del tempo supplementare per conformarsi.

Prima di lanciare pietre, bisogna ricordare che il metodo di autenticazione forte (3D Secure) utilizzato oggi ha ampiamente dimostrato il suo valore nella lotta contro le frodi in questi pagamenti. Il tasso di frode per le transazioni autenticate è molto inferiore a quello delle transazioni non autenticate: 0,07% contro 0,21%, secondo i dati dell'Osservatorio dei Metodi di Pagamento (OSMP). In concreto, c'è stato 1 euro di frode ogni 578 euro di pagamenti online (un tasso medio di frode dello 0,173%).

 

Cosa pensiamo smsmode

L'esclusione degli SMS OTP in termini di conferma delle transazioni bancarie e altre operazioni su larga scala non è in dubbio. L'unico rallentamento previsto sarà, come spiegato sopra, il tempo di conformità per gli attori più piccoli.

Tuttavia, questo non significa che il suo utilizzo diventerà completamente obsoleto. Infatti, il messaggio 2FA può ancora essere utilizzato, ad esempio, per la conferma dell'account. Proteggere le informazioni aziendali sensibili o gli account dei clienti è un compito importante per il quale la semplice combinazione di login e password non è più sufficiente. In questo contesto, l'autenticazione a due fattori tramite SMS OTP è talvolta indispensabile.