Comprender la autenticación de dos factores en la API de WhatsApp Business

La autenticación de dos factores en WhatsApp Business API se está convirtiendo en una parte esencial de cada industria técnica como un medio para mejorar la seguridad de las transacciones y conversaciones en línea. Para ayudar a los desarrolladores a integrar de manera fácil y rápida la autenticación de dos factores para proporcionar detalles de WhatsApp en las aplicaciones, se lanzó WhatsApp Business API para permitir una forma rápida y sencilla de compartir mensajes con cualquier contacto de WhatsApp. 

Para proteger los datos de la empresa y del usuario, la autenticación de dos factores es fundamental en el panorama de seguridad de la API de WhatsApp Business. Agrega una capa adicional de seguridad a las cuentas de usuario, lo que mejora la seguridad y reduce el riesgo de acceso no verificado. 

Aquí, discutiremos cómo entender la autenticación de dos factores en API empresarial de WhatsApp.

¿Qué es la autenticación de dos factores (2FA)?

Autenticación de dos factores Se conoce como el proceso de seguridad que necesita ofrecer dos métodos de verificación diferentes para autenticar la identidad del usuario. En términos de la API de WhatsApp Business, esto generalmente incluye algo que el usuario sabe, como una clave de acceso, y algo que el usuario posee, como un dispositivo. 

Desde la verificación del usuario y el restablecimiento de contraseñas hasta la autenticación de transacciones, la 2FA brinda protección esencial pero útil para los consumidores. El proceso de autenticación de dos factores permite que los mensajes que se comparten con los clientes tengan una contraseña de un solo uso. Esta se envía junto con un nombre de usuario o una contraseña existentes para verificar quién dice ser el usuario. 

Los 5 principales beneficios de la 2FA de la API de WhatsApp Business

Los beneficios de agregar autenticación de dos factores en las aplicaciones comerciales para verificar la identidad del usuario incluyen mayor seguridad, menor riesgo de acceso no verificado y mayor confianza entre los usuarios. Se trata de un enfoque práctico para proteger los datos de los clientes y gestionar la integridad de la relación comercial. 

Implementar la autenticación de dos factores en la API empresarial de WhatsApp para mensajes o correos electrónicos para enviar OTP tiene varios beneficios, entre ellos:

1. Alta tasa de adopción

Con una adopción de más del 95 % en India, tus clientes ya están familiarizados con los beneficios de WhatsApp. Ahora puedes reunirte con ellos donde son más activos. 

2. Mayores tasas de apertura

La alta adopción de la API de WhatsApp Business para la gestión empresarial indica que cada vez más clientes están interesados ​​en instalar WhatsApp en sus teléfonos móviles. Un reciente informe de investigación de WhatsApp muestra que la tasa de apertura es tan alta como el 98% en comparación con otros canales de mensajería como el correo electrónico, que es de solo el 22% según las estadísticas. Por extensión, las tasas de respuesta de WhatsApp rondan el 40% en comparación con el 20% de los correos electrónicos. 

3. Seguridad

WhatsApp ofrece cifrado de extremo a extremo para cada mensaje, lo que significa que no puede ser interceptado ni leído por nadie que no sea el destinatario previsto. 

4. Entrega de mensajes confiable

WhatsApp no ​​está sujeto a limitaciones de operadores, filtros o limitaciones transfronterizas (como los SMS). Un mensaje que no se entrega en el momento adecuado o que no se entrega en absoluto provocará insatisfacción del cliente. 

5. Mayor confianza en la marca

La autenticación de dos factores se realiza de dos formas: enviando una contraseña de un solo uso al número del usuario o configurando un nombre de usuario y una contraseña. Los mensajes de contraseña de un solo uso llevan el nombre de la empresa como remitente y una "marca de verificación" que ofrece a sus clientes la seguridad de que el mensaje sigue procediendo de usted.

¿Cómo funciona la autenticación de dos factores en la API de WhatsApp Business?

En la API de WhatsApp Business, la autenticación de dos factores agrega una capa adicional de protección más allá del nombre de usuario y la contraseña estándar. Después de enviar sus credenciales, los usuarios reciben un código de un solo uso en su número de contacto registrado que deben ingresar para completar el proceso de inicio de sesión. 

¿Por qué es necesaria la 2FA para las empresas?

La API de WhatsApp Business ofrece autenticación de dos factores para que las industrias protejan los datos confidenciales y garanticen una interacción segura. Reduce explícitamente el riesgo de robo de identidad, violaciones de datos y otras amenazas de seguridad y mejora la seguridad en general.

Pero hay un problema: si bien 7 de cada 10 clientes dicen que el uso de la autenticación de dos factores les permite experimentar la información en línea de manera más segura, solo el 28 % de los clientes la usa cuando está disponible. ¿Cuál es la razón de las desconexiones contraproducentes?

En primer lugar, el proceso de 2FA genera conflictos para los clientes en el contexto de mejorar la tasa de abandono y reducir las tasas de conversión de las organizaciones. Además, como los SMS brindan una excelente comodidad y un objetivo global para las empresas, la mensajería basada en la entrega de OTP es costosa y podría generar riesgos de seguridad, incluidos el "smishing", los exploits, los problemas de entrega y más. 

Ahora instala WhatsApp, que puede evitar estos problemas y actuar como una gran alternativa o canal complementario de entrega de mensajes con OTP. Aquí te contamos por qué usar la autenticación de dos factores en la API de WhatsApp Business.

1. Entregas más consistentes

Para que los OTP se envíen por SMS, el destinatario debe tener acceso a una señal celular. Esto no es ideal para personas que podrían estar en un área con cobertura irregular o para personas que viajan al exterior sin roaming internacional. Por otro lado, los mensajes de WhatsApp se pueden recibir a través de wifi y, fundamentalmente, de planes de datos celulares.

Las empresas también pueden evitar la complejidad y fragmentación de los servicios y funciones de SMS cuando trabajan con varios operadores móviles a la vez al implementar WhatsApp. Además, las empresas no tendrán que lidiar con las distintas leyes de cada región ni, lo que es más importante, con los costos que implica el uso generalizado de SMS.

Las empresas ya están aprovechando los beneficios de la conectividad que permite WhatsApp. Por ejemplo, Tokopedia, un minorista online de Indonesia, utilizó WhatsApp como uno de sus canales de validación de OTP y logró una tasa de entrega un 58 % mayor.

2. Respaldo a prueba de fallos

Sin embargo, no hay que descartar por completo los SMS. Aunque WhatsApp es la aplicación más popular del mundo, con 2 millones de usuarios, también hay países en los que la penetración es baja, por lo que puede que los mensajes sigan siendo necesarios aunque haya otros usuarios que ya no puedan utilizar la plataforma o que no reciban o lean un mensaje de WhatsApp por cualquier motivo.

Por eso, se puede implementar el SMS como una alternativa si un cliente no usa la red social o si no selecciona un mensaje de verificación de WhatsApp después de un tiempo determinado. El OTP podría enviarse automáticamente por mensaje, lo que confirmaría que, independientemente del problema, se recibirán todas las contraseñas importantes.

3. Fácil de empezar

Trabajar con un proveedor oficial de servicios de WhatsApp Business agilizaría el proceso de adopción. Ellos supervisan todo el procedimiento de incorporación, desde la creación del perfil de WhatsApp Business hasta la producción de plantillas de mensajes OTP editables.

Además de ayudar a la empresa a crear una cuenta comercial de WhatsApp, un proveedor oficial como Getgabs Puede ampliar el servicio para adaptarse a requisitos específicos. Getgabs garantiza que la inversión original realizada en la plataforma de mensajería generará un retorno significativo de la inversión y mejorará la satisfacción del cliente. 

Esto incluye todo, desde la implementación de bots y funciones de análisis esenciales hasta las API que vinculan WhatsApp con los sistemas de comercio y seguridad actuales.

4. Mucho más que un simple SMS OTP

Mejorar la seguridad del cliente es solo un aspecto de un panorama mucho más amplio de CX impulsado por WhatsApp. Por ejemplo, el Banco Azteca en México dejó de utilizar SMS para proporcionar contraseñas de un solo uso a los clientes que creaban nuevas cuentas. Este cambio aumentó las tasas mensuales de nuevas cuentas en un treinta por ciento.

Debido a este fuerte aumento, el banco comenzó a implementar servicios impulsados ​​por WhatsApp para todo, desde compras de tiempo aire, transferencias de dinero y verificación de saldos hasta el procesamiento de solicitudes de préstamos, lo que aumentó la satisfacción del cliente al 93% en general y aumentó las tasas de conversión de solicitudes de préstamos en un 10%.

Descargue la guía “Beneficios de WhatsApp Business para CX” de Getgabs para obtener más información sobre cómo WhatsApp está revolucionando la CX en una amplia gama de industrias.

5. El cifrado viene de serie

La plataforma más popular del mundo ofrece cifrado de extremo a extremo. A diferencia de los SMS, los mensajes que se comparten a través de WhatsApp están protegidos y cifrados en cada paso del proceso. Desde el dispositivo del cliente y el proveedor de servicios de WhatsApp Business hasta la propia empresa, los mensajes que se procesan y se comparten o reciben se guardan para evitar el acceso no verificado. 

Incluso los clientes saben que los datos que reciben a través de WhatsApp son "reales" gracias al mensaje de seguridad que se muestra en la parte superior de cada chat activado con 2FA. Si bien WhatsApp crea este mensaje, los estafadores nunca tienen la oportunidad de hacerlo. 

6. Se ha demostrado que mejora la confianza

Los SMS tienen un problema de credibilidad: ¿cómo puede saber un cliente si un SMS que ha recibido es realmente de una empresa y no de un estafador? Aunque las empresas pueden utilizar “ID del remitente” Para verificar la autenticidad de un mensaje de texto, la empresa depende de los operadores de telefonía móvil, que pueden o no ofrecer esta función, lo que genera clientes extremadamente cautelosos y problemas logísticos para la empresa.

Este problema no afecta a WhatsApp. Cualquier empresa que utilice las redes sociales para realizar negocios debe tener una cuenta comercial oficial (que se ha sometido a un escrutinio adicional para obtener la Marca de verificación azul de WhatsApp) o una Cuenta Comercial, lo que indica que WhatsApp ha verificado la empresa.

Obtener la insignia azul es especialmente crucial para las empresas de sectores esenciales como la banca, ya que ofrece a los clientes una mayor tranquilidad. Sin embargo, los SMS no ofrecen este tipo de credibilidad.

Implementación de 2FA en la API de WhatsApp Business

Las organizaciones pueden implementar la capa de seguridad adicional de autenticación de dos factores en la API de WhatsApp Business siguiendo las instrucciones de la plataforma y la documentación de la API. Esto a veces incluye la integración de un proceso de autenticación adicional en el proceso de inicio de sesión y garantiza el manejo de códigos de un solo uso compartidos en WhatsApp con los usuarios. 

Uso del PIN de verificación en dos pasos durante el registro

Cuando el usuario intenta volver a registrarse mientras la cuenta tiene habilitada la verificación en dos pasos, incluido el parámetro PIN en la solicitud de registro, para saber más sobre el registro con verificación en dos pasos, consulte la documentación de registro. 

1. Cambiar el PIN de verificación en dos pasos

Para cambiar los números de teléfono de la empresa, PIN de verificación en dos pasos – 

• Abre la cuenta de WhatsApp Business vinculada con los números de teléfono en el administrador de WhatsApp. Consulta el administrador de WhatsApp si tienes varios canales y WABA. 
• En el menú de la izquierda, vaya a Herramientas de cuenta> Números de teléfono.
• Utilice el menú desplegable en la parte superior derecha para elegir WABA conectado con un número de teléfono, si es necesario. 
• Toque el ícono de configuración del número de teléfono.
• Seleccione la verificación en dos pasos.
• Presione cambiar PIN y complete el proceso.

2. ¿Cómo desactivar la verificación en dos pasos en WhatsApp Business?

Para desactivar la verificación en dos pasos, navegue hasta los pasos para cambiar el PIN y toque el botón "Desactivar la verificación en dos pasos" como último paso. Se compartirá un enlace de correo electrónico con la dirección de correo electrónico asociada con la cartera comercial. Toque el enlace para desactivar la verificación en dos pasos. Cuando esté deshabilitada, puede reactivarla haciendo los cambios en un nuevo PIN.

Los mejores ejemplos de autenticación de dos factores

Al implementar la autenticación de dos factores a través de la API de WhatsApp Business, las industrias deben seguir los mejores ejemplos, lo que implica educar a los usuarios sobre la importancia de la 2FA, actualizar continuamente las medidas de protección y realizar controles de seguridad periódicos para verificar y hacer referencia a posibles vulnerabilidades.

Vea las mejores prácticas para implementar la autenticación de dos factores en la API de WhatsApp Business:

1. Transacciones con tarjetas de crédito y débito

En la autenticación de dos factores, la OTP compartida a través de WhatsApp se puede utilizar para verificar transacciones con tarjetas de crédito y débito, lo que confirma que solo los usuarios verificados pueden realizar compras con sus tarjetas de crédito y débito, y más. 

2. Autenticación de banca en línea/móvil

Las instituciones de servicios financieros pueden verificar la identidad de los usuarios durante el inicio de sesión de la cuenta o para validar una transacción, permitiendo que sólo los usuarios verificados accedan a sus cuentas y programen transacciones financieras. 

3. Recuperación de cuenta

Siempre que un cliente intenta iniciar sesión con sus credenciales o su cuenta se bloquea debido a muchos intentos fallidos, las empresas pueden compartir OTP a través de WhatsApp para verificar su acceso y restablecer la contraseña. 

4. Verificación de OTP

En la API de WhatsApp Business, se está configurando la autenticación de dos factores para confirmar la autenticidad del acceso antes de permitir el acceso a una cuenta. Las OTP se comparten para la verificación como segunda forma de verificación después de que el cliente ingresa su nombre de usuario y contraseña. Esto ofrece una capa adicional de seguridad y hace que sea más seguro para los piratas informáticos obtener acceso a las cuentas de los clientes. 

5. Autenticación de WhatsApp para registrarse

La autenticación de WhatsApp para el registro se realiza con la ayuda de la autenticación de dos factores que verifica la identidad del usuario antes de iniciar sesión en el sistema. Aunque las herramientas de seguridad tradicionales, como un administrador de contraseñas y MFA, intentan lidiar con las dificultades de los nombres de usuario y las contraseñas, se basan en una estructura obsoleta, la base de datos de contraseñas. Una vez que se habilita la 2FA, el usuario debe crear y confirmar un PIN DIGIT único, que es necesario para acceder a su cuenta. El PIN de verificación 2FA difiere del código de registro de 6 dígitos que recibe a través de un mensaje o una llamada telefónica. 

6. Olvidar contraseñas

Después de habilitar la autenticación de dos factores, los usuarios tienen la opción de agregar su dirección de correo electrónico. Esto permite que WhatsApp les envíe un correo electrónico con un enlace de restablecimiento en caso de que olviden su contraseña o PIN y también ayuda a proteger la cuenta. 

WhatsApp generalmente solicita que ingreses el PIN como recordatorio. Mientras no restablezcas la contraseña, recibirás un recordatorio una vez por semana. Los usuarios pueden restablecer la contraseña si olvidaron el PIN yendo a Configuración de WhatsApp > Cuenta > Verificación en dos pasos > Cambiar PIN. 

7. Entrega del pedido

Este es el caso de uso crítico de la verificación en dos pasos para la entrega de pedidos. La autenticación de los datos del cliente, como el número de teléfono móvil, da la seguridad de que el pedido se entregará a la persona correcta. La verificación se puede realizar enviando un código OTP al número de teléfono móvil registrado del cliente, que debe ingresar antes de proceder a la entrega del pedido. Si un cliente indica el OTP correcto, se entregará el pedido. De lo contrario, el repartidor rechazará la entrega del pedido.

8. Check-in en el hotel

La activación de la autenticación de dos factores o de WhatsApp para el check-in en hoteles puede variar según el software y la plataforma que utilices, pero los pasos básicos son los mismos. Primero, activa la configuración de la autenticación de dos factores y configura los métodos de verificación mediante OTP o nombre de usuario y contraseña. Más tarde, comprueba si la función funciona correctamente o no.

9. Entrega por mensajería

Para evitar que el mensajero entregue el paquete al destinatario equivocado, resulta útil la verificación en dos pasos. Los códigos de verificación se comparten con el número de teléfono del destinatario. Después de verificar al destinatario mediante el envío de la OTP en el sistema, se puede entregar el paquete.

Autenticación de WhatsApp vs autenticación de SMS masivos

Ambas herramientas son diferentes entre sí, pero sirven como herramientas de conversación valiosas; sus diferencias radican en las características, la accesibilidad y la experiencia completa del usuario. Las organizaciones pueden elegir estratégicamente entre ellas en función de sus necesidades de comunicación, las preferencias de la audiencia y el comportamiento del contenido que desean comunicar. 

Pero, ¿vas a utilizar la autenticación de WhatsApp como alternativa a la autenticación por SMS masivos para tus servicios comerciales? Es fundamental considerar cuidadosamente las posibles ventajas y desventajas de los distintos métodos de verificación.

La verificación de WhatsApp podría ser una opción más conveniente para usuarios y empresas, pero es necesario considerar tanto sus desventajas como sus ventajas, incluida la accesibilidad limitada, los riesgos de seguridad y la dependencia de la disponibilidad del servicio de WhatsApp.

Ambos servicios están protegidos en sus términos de servicio, ya que los SMS se envían directamente a los números de los clientes sin necesidad de herramientas de terceros, mientras que WhatsApp ofrece verificación en dos pasos. WhatsApp ofrece cifrado de extremo a extremo, lo que significa que el mensaje se compartirá entre el remitente y el receptor. Bulk SMS No es tan seguro y puede bloquearse. 

A continuación se muestran algunas funciones prácticas que la verificación de WhatsApp ofrece a los usuarios en lugar de la autenticación por SMS masivos:

1. La verificación en dos pasos basada en WhatsApp no ​​solicita pagar cada vez para enviar OTP al número de teléfono móvil del usuario para verificar el acceso. Para la autenticación de WhatsApp, las empresas deben Paga solo una vez para enviar mensajes OTP ilimitados. 
2. Los mensajes de marketing SMS compartidos con los clientes pueden costar entre De $0.01 a $0.25 por mensajeSi bien la API de WhatsApp Business es gratuita, las empresas deben pagar los cargos de la plataforma y Pagar por conversación, no por mensajeEsto significa que WhatsApp solicitó pagar por los mensajes cobrados por sesión (cada 24 horas) en el modelo de precios basado en conversaciones de WhatsApp.

Gestión de la seguridad y la experiencia del usuario

Como la seguridad es fundamental, las empresas también deben tener en cuenta la experiencia del usuario al implementar la autenticación de dos factores. Encontrar una proporción entre medidas de seguridad sólidas y una experiencia de usuario fluida confirma que las medidas de seguridad no restringen la adopción y la comunicación por parte del usuario.

Tendencias futuras en 2FA para la API de WhatsApp Business

A medida que la tecnología evoluciona, es probable que la geografía de la autenticación de dos factores en la API empresarial de WhatsApp ponga a prueba sus ventajas. Las empresas que utilizan la API de WhatsApp deben mantenerse informadas sobre las tendencias y tecnologías que se están explorando en la autenticación de dos factores para mejorar sus medidas de seguridad de forma periódica. 

Preguntas Frecuentes

P1. ¿Qué es la autenticación de dos factores en la API de WhatsApp Business?

ALa autenticación de dos factores se conoce como el proceso de seguridad que necesita ofrecer dos métodos de verificación diferentes para autenticar la identidad del usuario. 

P2. ¿Cuál es el beneficio de implementar la autenticación de dos factores?

ALa autenticación de dos factores es beneficiosa para las empresas, ya que permite garantizar la identidad de las personas o protegerlas de ciberataques o piratas informáticos. El proceso de autenticación utiliza generadores de tokens sensibles al tiempo y códigos de acceso para respaldar la autenticación y la pérdida de datos.

P3. ¿Cómo funciona la autenticación de dos factores en las distintas industrias?

AEn la API de WhatsApp Business, la autenticación de dos factores agrega una capa adicional de protección más allá del nombre de usuario y la contraseña estándar. 

P4. ¿Podemos desactivar la autenticación de dos factores?

A. Sí, para desactivar la verificación en dos pasos, navegue hasta los pasos para cambiar el PIN y toque el botón 'Desactivar la verificación en dos pasos' como último paso.

P5. ¿Cuáles son los objetivos de utilizar la autenticación de dos factores?

APara proteger la información confidencial, es necesario verificar que los usuarios que intentan acceder a los datos son quienes dicen ser. Este es un enfoque práctico para protegerse contra amenazas no autorizadas que tienen como objetivo las contraseñas y las cuentas de los usuarios, como ataques de fuerza bruta, explotación de credenciales, ataques de phishing y más.

Conclusión

Comprender e implementar la autenticación de dos factores en el contexto de la API de WhatsApp Business es un paso necesario para las empresas comprometidas con la gestión de un entorno de conversación seguro. Al priorizar la seguridad, las empresas pueden generar confianza con los usuarios y proteger los datos confidenciales que se intercambian a través de la plataforma WhatsApp.