Memahami Pengesahan Dua Faktor dalam WhatsApp Business API

Pengesahan dua faktor dalam WhatsApp Business API menjadi bahagian penting dalam setiap industri teknikal sebagai cara untuk meningkatkan keselamatan transaksi dan perbualan dalam talian. Menyokong pembangun untuk mengintegrasikan 2FA dengan mudah dan cepat untuk memberikan butiran WhatsApp pada apl, WhatsApp Business API telah dilancarkan untuk membolehkan cara yang cepat dan mudah untuk berkongsi mesej kepada mana-mana kenalan WhatsApp. 

Untuk melindungi butiran perniagaan dan pengguna, pengesahan dua faktor adalah penting dalam landskap keselamatan WhatsApp Business API. Ia menambahkan lapisan keselamatan tambahan pada akaun pengguna, meningkatkan keselamatan dan mencetuskan risiko akses yang tidak disahkan. 

Di sini, kita akan membincangkan cara memahami pengesahan dua faktor dalam API Perniagaan WhatsApp.

Apakah Pengesahan Dua Faktor (2FA)?

Pengesahan dua faktor dikenali sebagai proses keselamatan yang perlu menawarkan dua pelbagai kaedah pengesahan untuk mengesahkan identiti pengguna. Dari segi API perniagaan WhatsApp, ini secara amnya termasuk sesuatu yang pengguna tahu, seperti kunci laluan, dan sesuatu yang pengguna miliki, seperti peranti. 

Daripada mengesahkan pengguna dan menetapkan semula kata laluan kepada pengesahan transaksi, 2FA menyediakan perlindungan penting tetapi berguna untuk pengguna. Proses pengesahan dua faktor melihat mesej yang dikongsi dengan pelanggan dengan kata laluan sekali sahaja. Ini diserahkan bersama nama pengguna atau kod laluan sedia ada untuk mengesahkan pengguna yang mereka katakan. 

5 Faedah Teratas 2FA WhatsApp Business API

Faedah menambah pengesahan dua faktor dalam aplikasi perniagaan untuk mengesahkan identiti pengguna termasuk keselamatan yang dipertingkatkan, risiko akses yang tidak disahkan yang lebih rendah dan kepercayaan yang dipertingkatkan antara pengguna. Ini adalah pendekatan praktikal untuk melindungi data pelanggan dan mengurus integriti penglibatan perniagaan. 

Melaksanakan pengesahan dua faktor dalam API perniagaan Whatsapp kepada mesej atau e-mel untuk menghantar OTP mempunyai pelbagai faedah, termasuk:

1. Kadar pengambilan yang tinggi

Dengan lebih daripada 95% penggunaan di India, pelanggan anda sudah biasa dengan faedah WhatsApp. Kini anda boleh bertemu dengan mereka di tempat mereka sangat aktif. 

2. Kadar terbuka yang lebih tinggi

Penggunaan tinggi API perniagaan WhatsApp untuk pengurusan perniagaan menunjukkan bahawa lebih ramai pelanggan berminat untuk memasang WhatsApp pada telefon mudah alih mereka. Laporan penyelidikan WhatsApp baru-baru ini menunjukkan bahawa kadar terbuka adalah setinggi 98% berbanding saluran pemesejan lain seperti e-mel, yang berdering pada hanya 22% mengikut statistik. Dengan lanjutan, kadar respons untuk WhatsApp adalah sekitar 40% berbanding 20% ​​untuk e-mel. 

3. Keselamatan

WhatsApp menawarkan penyulitan hujung ke hujung untuk setiap mesej, yang bermaksud ia tidak boleh dipintas atau dibaca oleh sesiapa selain daripada penerima yang dijangkakan. 

4. Penghantaran mesej yang boleh dipercayai

WhatsApp tidak terhad kepada pengehadan pembawa, penapisan atau pengehadan rentas sempadan (seperti SMS). Mesej yang tidak dihantar pada masa yang betul atau dihantar sama sekali akan mengakibatkan pelanggan tidak berpuas hati. 

5. Kepercayaan jenama yang lebih tinggi

Pengesahan dua faktor dilakukan dalam dua bentuk sama ada dengan menghantar OTP ke nombor pengguna atau dengan menyediakan nama pengguna dan kata laluan. Mesej OTP dijenamakan dengan nama syarikat sebagai penghantar dan mempunyai 'tanda yang disahkan' yang menawarkan pelanggan anda jaminan bahawa mesej itu masih datang daripada anda.

Bagaimanakah Pengesahan Dua Faktor Berfungsi dalam WhatsApp Business API?

Dalam WhatsApp Business API, pengesahan dua faktor menambah lapisan perlindungan tambahan melebihi nama pengguna dan kata laluan standard. Selepas menyerahkan bukti kelayakan mereka, pengguna menerima kod digit satu kali pada nombor hubungan berdaftar mereka yang mesti mereka masukkan untuk melengkapkan proses log masuk. 

Mengapakah 2FA Diperlukan untuk Perniagaan?

WhatsApp Business API menawarkan pengesahan Dua faktor untuk industri mendapatkan butiran sensitif dan memastikan penglibatan yang selamat. Ia mengurangkan secara jelas risiko kecurian identiti, pelanggaran data dan ancaman keselamatan lain serta meningkatkan keseluruhan keselamatan.

Tetapi terdapat isu – manakala 7 daripada 10 pelanggan mengatakan bahawa menggunakan pengesahan dua faktor menjadikan mereka mengalami butiran dalam talian lebih selamat, hanya 28% daripada pelanggan menggunakannya apabila tersedia. Mengalahkan diri memutuskan sebab?

Terutamanya, proses 2FA mewujudkan konflik untuk pelanggan dalam konteks menambah baik churn dan mengurangkan kadar penukaran untuk organisasi. Selain itu, kerana SMS menyediakan kemudahan yang sangat baik dan sasaran global untuk syarikat, pemesejan berasaskan penghantaran OTP adalah mahal dan boleh mewujudkan risiko keselamatan, termasuk 'smishing,' eksploitasi, isu penghantaran dan banyak lagi. 

Sekarang pasang WhatsApp, yang boleh memintas masalah ini dan bertindak sebagai alternatif yang hebat atau saluran penghantaran OTP pelengkap kepada mesej. Inilah sebabnya untuk menggunakan pengesahan dua faktor dalam WhatsApp Business API.

1. Penghantaran yang lebih konsisten

Untuk OTP dihantar melalui SMS, penerima mesti boleh mengakses isyarat selular. Itu tidak sesuai untuk mereka yang mungkin berada di kawasan yang mempunyai liputan jerawatan atau untuk mereka yang melancong ke luar negara tanpa perayauan antarabangsa. Sebaliknya, mesej WhatsApp boleh diterima melalui wifi dan, secara kritikal, pelan data selular.

Perniagaan juga boleh mengelakkan kerumitan dan pemecahan perkhidmatan dan ciri SMS apabila bekerja dengan pelbagai pembawa mudah alih sekaligus dengan melaksanakan WhatsApp. Selain itu, perniagaan tidak perlu berurusan dengan undang-undang wilayah yang berbeza-beza atau, yang paling ketara, kos yang terlibat dengan menggunakan SMS secara meluas.

Perniagaan sudah pun mendapat faedah keterkaitan yang didayakan oleh WhatsApp. Contohnya, Tokopedia, peruncit dalam talian Indonesia, menggunakan WhatsApp sebagai salah satu saluran pengesahan OTPnya dan memperoleh kadar penghantaran 58% lebih tinggi.

2. Failsafe Fallback

Jangan hapuskan SMS sepenuhnya, walaupun. Memandangkan WhatsApp adalah aplikasi yang paling digemari di dunia, dengan 2 bilion pengguna, terdapat juga negara di mana penembusan adalah rendah, jadi mesej mungkin masih diperlukan walaupun terdapat pengguna lain yang tidak lagi boleh menggunakan platform atau tidak menerima atau membaca WhatsApp mesej untuk sebarang sebab.

Inilah sebab mengapa SMS boleh dilaksanakan sebagai sandaran jika pelanggan tidak menggunakan rangkaian sosial atau jika mesej pengesahan WhatsApp tidak dipilih selepas tempoh masa tertentu. Sebaliknya, OTP boleh dihantar secara automatik melalui mesej, mengesahkan bahawa apa jua penahanan, semua kata laluan kritikal masih akan diterima.

3. Mudah untuk bermula

Bekerjasama dengan Penyedia Perkhidmatan Perniagaan WhatsApp rasmi akan menyelaraskan proses penerimaan. Mereka menyelia keseluruhan prosedur onboarding, daripada mencipta Profil Perniagaan WhatsApp kepada menghasilkan templat mesej OTP yang boleh diedit.

Selain membantu perniagaan membuat akaun perniagaan WhatsApp, pembekal rasmi suka Getgabs boleh mengembangkan perkhidmatan untuk menampung keperluan tertentu. Getgabs menjamin bahawa pelaburan asal yang dibuat dalam platform pemesejan akan menghasilkan pulangan pelaburan yang ketara dan meningkatkan kepuasan pelanggan. 

Ini termasuk segala-galanya daripada penggunaan bot dan ciri analisis penting kepada API yang memautkan WhatsApp dengan sistem perdagangan dan keselamatan semasa.

4. Hebat daripada SMS OTP sahaja

Meningkatkan keselamatan pelanggan hanyalah satu aspek dari adegan CX berkuasa WhatsApp yang lebih besar. Sebagai contoh, Banco Azteca di Mexico beralih daripada menggunakan SMS kepada WhatsApp untuk menyediakan OTP kepada pelanggan yang membuat akaun baharu. Perubahan ini meningkatkan kadar akaun baharu bulanan sebanyak tiga puluh peratus.

Disebabkan peningkatan mendadak ini, bank itu mula melaksanakan perkhidmatan berkuasa WhatsApp untuk segala-galanya daripada pembelian masa siaran, pemindahan wang, dan semakan baki kepada pemprosesan permohonan pinjaman, yang telah meningkatkan kepuasan pelanggan kepada 93% secara keseluruhan dan meningkatkan kadar penukaran permohonan pinjaman sebanyak 10%.

Muat turun panduan "Faedah Perniagaan WhatsApp untuk CX" daripada Getgabs untuk mengetahui lebih lanjut tentang cara WhatsApp merevolusikan CX merentas pelbagai industri.

5. Penyulitan datang sebagai standard

Platform paling popular di dunia menyediakan penyulitan akhir kepada. Daripada SMS, mesej yang dikongsi melalui WhatsApp dijamin & disulitkan pada setiap langkah proses. Daripada peranti pelanggan dan pembekal perkhidmatan WhatsApp Business kepada syarikat itu sendiri, mesej dalam pemprosesan dan kongsi/terimanya disimpan untuk mengelakkan akses yang tidak disahkan. 

Malah pelanggan tahu apa-apa butiran yang diterima melalui WhatsApp adalah 'perkara sebenar' kerana mesej keselamatan yang ditunjukkan di bahagian atas setiap sembang yang dicetuskan 2FA. Walaupun WhatsApp sendiri mencipta mesej ini, penipu tidak pernah diberi peluang untuk menipunya. 

6. Terbukti meningkatkan kepercayaan

SMS mempunyai masalah kredibiliti: Bagaimanakah pelanggan boleh mengetahui sama ada SMS yang mereka terima adalah benar-benar daripada perniagaan dan bukan penipu? Walaupun syarikat boleh menggunakan “ID pengirim” untuk mengesahkan ketulenan mesej teks, firma itu bergantung kepada pengendali sel, yang mungkin menyediakan atau tidak menyediakan ciri ini. Isyarat pelanggan yang sangat berhati-hati dan isu logistik untuk perniagaan.

Isu ini tidak menjejaskan WhatsApp. Mana-mana syarikat yang menggunakan media sosial untuk menjalankan perniagaan perlu mempunyai sama ada Akaun Perniagaan Rasmi (yang telah menjalani penelitian tambahan untuk mendapatkan Lencana tanda biru WhatsApp) atau Akaun Perniagaan, yang menunjukkan bahawa WhatsApp telah mengesahkan syarikat itu.

Mendapatkan lencana biru amat penting untuk perniagaan dalam bidang penting seperti perbankan kerana ia memberikan kelonggaran tambahan kepada pelanggan. Walau bagaimanapun, SMS tidak menawarkan kredibiliti seperti ini.

Melaksanakan 2FA dalam WhatsApp Business API

Organisasi boleh melaksanakan lapisan keselamatan tambahan bagi pengesahan Dua faktor dalam WhatsApp Business API dengan mengikut arahan platform dan dokumentasi API. Ini kadangkala termasuk menyepadukan proses pengesahan tambahan ke dalam proses log masuk dan memastikan pengendalian kod sekali sahaja yang dikongsi di WhatsApp kepada pengguna. 

Menggunakan PIN Pengesahan Dua Langkah dalam Pendaftaran

Apabila pengguna cuba mendaftar semula semasa akaun telah mendayakan pengesahan dua langkah, termasuk parameter PIN dalam permintaan pendaftaran, untuk mengetahui lebih lanjut tentang pendaftaran dengan pengesahan dua langkah, semak dokumentasi pendaftaran. 

1. Tukar PIN pengesahan dua langkah

Untuk menukar nombor telefon syarikat, PIN pengesahan dua langkah – 

• Buka akaun WhatsApp Business yang disambungkan dengan nombor telefon dalam pengurus WhatsApp. Semak pengurus WhatsApp jika anda mempunyai berbilang saluran dan WABA. 
• Pada menu sebelah kiri, pergi ke Alat Akaun> Nombor telefon.
• Gunakan menu lungsur di bahagian atas sebelah kanan untuk memilih WABA yang disambungkan dengan nombor telefon, jika perlu. 
• Ketik ikon tetapan nombor telefon.
• Pilih pengesahan dua langkah.
• Tekan tukar PIN dan selesaikan proses.

2. Bagaimana untuk mematikan pengesahan Dua langkah dalam Perniagaan WhatsApp?

Untuk menyahaktifkan pengesahan dua langkah, navigasi ke langkah untuk menukar PIN dan ketik butang 'Matikan pengesahan dua langkah' sebagai langkah terakhir. Pautan e-mel akan dikongsi ke id e-mel yang berkaitan dengan portfolio perniagaan. Ketik pautan untuk mematikan pengesahan dua langkah. Apabila dilumpuhkan, anda boleh mengaktifkannya semula dengan membuat perubahan pada PIN baharu.

Contoh Terbaik untuk Pengesahan Dua Faktor

Semasa melaksanakan pengesahan dua faktor melalui WhatsApp Business API, industri harus mengikuti contoh terbaik, melibatkan mendidik pengguna tentang kepentingan 2FA, mengemas kini langkah perlindungan secara berterusan dan menjalankan pemeriksaan keselamatan berkala untuk mengesahkan dan merujuk kepada potensi kelemahan.

Lihat amalan terbaik untuk melaksanakan pengesahan dua faktor dalam WhatsApp Business API:

1. Urus niaga kad kredit dan debit

Dalam pengesahan Dua faktor, OTP yang dikongsi melalui WhatsApp boleh digunakan untuk mengesahkan transaksi kad kredit dan debit, mengesahkan bahawa hanya pengguna yang disahkan boleh membuat pembelian menggunakan kad kredit dan debit mereka, dan banyak lagi. 

2. Pengesahan perbankan dalam talian/mudah alih

Institusi perkhidmatan kewangan boleh mengesahkan identiti pengguna semasa log masuk akaun atau untuk mengesahkan transaksi, membolehkan hanya pengguna yang disahkan mengakses akaun mereka dan menjadualkan transaksi kewangan. 

3. Pemulihan akaun

Setiap kali pelanggan cuba melog masuk bukti kelayakan atau akaun mereka dikunci kerana banyak percubaan yang gagal, syarikat boleh berkongsi OTP melalui WhatsApp untuk mengesahkan akses mereka dan menetapkan semula kata laluan. 

4. Pengesahan OTP

Dalam API perniagaan WhatsApp, mereka menyediakan pengesahan Dua faktor untuk mengesahkan ketulenan akses sebelum membenarkan akses kepada akaun. OTP dikongsi untuk pengesahan sebagai bentuk pengesahan kedua selepas pelanggan memasukkan nama pengguna dan kata laluan mereka. Ini menawarkan lapisan keselamatan tambahan dan menjadikannya lebih selamat untuk penggodam mendapatkan akses kepada akaun pelanggan. 

5. Pengesahan WhatsApp untuk pendaftaran

Pengesahan Whatsapp untuk pendaftaran dilakukan dengan bantuan pengesahan dua faktor yang mengesahkan identiti pengguna sebelum log masuk ke dalam sistem. Walaupun alat keselamatan warisan, seperti pengurus kata laluan dan MFA, cuba menangani kesukaran nama pengguna dan kata laluan, mereka bergantung pada struktur yang sudah lapuk, pangkalan data kata laluan. Setelah 2FA didayakan, pengguna perlu mencipta dan mengesahkan PIN DIGIT unik, yang diperlukan untuk mengakses akaun anda. PIN pengesahan 2FA berbeza daripada kod pendaftaran 6 digit yang anda dapat melalui mesej atau panggilan telefon. 

6. Lupakan kata laluan

Selepas mendayakan pengesahan dua faktor, pengguna mempunyai pilihan untuk menambah alamat e-mel mereka. Ini membolehkan WhatsApp menghantar pautan tetapan semula kepada pengguna melalui e-mel sekiranya mereka terlupa kata laluan atau PIN mereka dan juga membantu melindungi akaun tersebut. 

Whatsapp biasanya meminta untuk memasukkan PIN sebagai peringatan. Selagi anda tidak menetapkan semula kata laluan, anda akan menerima peringatan sekali dalam seminggu. Pengguna boleh menetapkan semula kata laluan jika mereka terlupa PIN dengan pergi ke tetapan WhatsApp > Akaun > Pengesahan dua langkah > Tukar PIN. 

7. Penghantaran pesanan

Berikut ialah kes penggunaan kritikal menggunakan pengesahan dua langkah untuk penghantaran pesanan. Mengesahkan butiran pelanggan, seperti nombor mudah alih, memberi jaminan bahawa pesanan akan dihantar kepada orang yang betul. Pengesahan boleh dilakukan dengan menghantar kod OTP ke nombor mudah alih berdaftar pelanggan, dan mereka perlu memasukkan OTP sebelum meneruskan penghantaran pesanan. Jika pelanggan memberitahu OTP yang betul, pesanan akan dihantar. Jika tidak, orang penghantaran akan menolak penghantaran pesanan.

8. Daftar masuk hotel

Mendayakan pengesahan dua faktor atau pengesahan WhatsApp untuk daftar masuk hotel mungkin berbeza berdasarkan perisian dan platform yang anda gunakan, tetapi langkah asasnya adalah sama. Mula-mula, aktifkan tetapan untuk pengesahan dua faktor dan sediakan kaedah pengesahan dengan OTP atau nama pengguna – kata laluan. Kemudian, semak sama ada ciri itu berfungsi dengan betul atau tidak.

9. Penghantaran kurier

Untuk mengelakkan penghantaran kurier kepada penerima yang salah, pengesahan dua langkah adalah membantu. Kod pengesahan dikongsi dengan nombor telefon penerima. Selepas mengesahkan penerima melalui penyerahan OTP dalam sistem, kurier boleh dihantar.

Pengesahan WhatsApp Vs Pengesahan SMS Pukal

Kedua-dua alat berbeza antara satu sama lain tetapi berfungsi sebagai alat perbualan yang berharga; perbezaan mereka terletak pada ciri, kebolehaksesan dan keseluruhan pengalaman pengguna. Organisasi boleh memilih secara strategik antara mereka berdasarkan keperluan komunikasi mereka, pilihan khalayak dan gelagat kandungan yang ingin mereka sampaikan. 

Tetapi adakah anda akan menggunakan pengesahan WhatsApp sebagai alternatif kepada pengesahan SMS Pukal untuk perkhidmatan perniagaan anda? Ini penting untuk mempertimbangkan dengan teliti potensi kelebihan dan kekurangan pelbagai kaedah pengesahan.

Pengesahan WhatsApp boleh menjadi pilihan yang lebih mudah untuk pengguna dan perniagaan, tetapi ini diperlukan untuk mempertimbangkan kedua-dua keburukan dan kebaikannya, termasuk kebolehcapaian terhad, risiko keselamatan dan pergantungan pada ketersediaan perkhidmatan WhatsApp.

Kedua-dua perkhidmatan dilindungi dalam syarat perkhidmatan mereka kerana SMS dihantar terus ke nombor pelanggan tanpa memerlukan sebarang alat pihak ketiga, manakala WhatsApp menawarkan pengesahan dua langkah. WhatsApp menawarkan penyulitan hujung ke hujung, yang bermaksud mesej akan dikongsi antara penghantar dan penerima. SMS Pukal tidak begitu selamat dan boleh disekat. 

Berikut ialah beberapa ciri praktikal yang disediakan oleh pengesahan WhatsApp kepada pengguna dan bukannya pengesahan SMS pukal:

1. Pengesahan dua berasaskan Whatsapp tidak meminta untuk membayar setiap kali untuk menghantar OTP pada nombor mudah alih pengguna untuk mengesahkan akses. Untuk pengesahan WhatsApp, perniagaan perlu bayar sekali sahaja untuk menghantar mesej OTP tanpa had. 
2. Mesej pemasaran SMS yang dikongsi dengan pelanggan mungkin berharga antara $0.01 hingga $0.25 setiap mesej. Walaupun WhatsApp Business API adalah percuma untuk digunakan, perniagaan perlu membayar caj platform dan bayar setiap perbualan bukan bayar setiap mesej. Ini bermakna WhatsApp meminta untuk membayar mesej yang dicaj setiap sesi (setiap 24 jam) dalam model harga berasaskan perbualan WhatsApp.

Menguruskan Keselamatan dan Pengalaman Pengguna

Memandangkan keselamatan adalah kritikal, perusahaan juga harus mempertimbangkan pengalaman pengguna apabila melaksanakan pengesahan dua faktor. Mencapai perkadaran antara langkah keselamatan yang teguh dan pengalaman pengguna yang lancar mengesahkan bahawa langkah keselamatan tidak menyekat penggunaan dan komunikasi pengguna.

Aliran Masa Depan dalam 2FA untuk WhatsApp Business API

Apabila teknologi berkembang, geografi pengesahan dua faktor dalam API perniagaan WhatsApp berkemungkinan besar untuk menyemak faedah. Syarikat yang menggunakan API WhatsApp harus sentiasa dimaklumkan tentang meneroka aliran dan teknologi dalam 2FA untuk meningkatkan langkah keselamatan mereka dengan kerap. 

FAQ

S1. Apakah pengesahan dua faktor dalam WhatsApp Business API?

A. Pengesahan dua faktor dikenali sebagai proses keselamatan yang perlu menawarkan dua pelbagai kaedah pengesahan untuk mengesahkan identiti pengguna. 

S2. Apakah faedah melaksanakan pengesahan dua faktor?

A. 2FA bermanfaat untuk perniagaan untuk memastikan identiti atau perlindungan individu daripada serangan siber atau penggodam. Proses pengesahan menggunakan penjana token sensitif masa dan kod laluan untuk menyokong pengesahan dan kehilangan data.

S3. Bagaimanakah 2FA berfungsi untuk industri?

A. Dalam WhatsApp Business API, pengesahan dua faktor menambah lapisan perlindungan tambahan melebihi nama pengguna dan kata laluan standard. 

S4. Bolehkah kita mematikan pengesahan dua faktor?

A. Ya, untuk menyahaktifkan pengesahan dua langkah, navigasi ke langkah untuk menukar PIN dan ketik butang 'Matikan pengesahan dua langkah' sebagai langkah terakhir.

S5. Apakah objektif penggunaan 2FA?

A. Untuk melindungi maklumat sensitif, anda perlu mengesahkan pengguna yang cuba mengakses data yang mereka katakan. Ini ialah pendekatan praktikal untuk melindungi daripada ancaman tidak dibenarkan yang menyasarkan kata laluan dan akaun pengguna, seperti serangan kekerasan, eksploitasi bukti kelayakan, serangan pancingan data dan banyak lagi.

Kesimpulan

Memahami dan melaksanakan pengesahan dua faktor dalam konteks WhatsApp Business API ialah langkah yang perlu bagi syarikat yang komited untuk mengurus persekitaran perbualan yang selamat. Dengan mengutamakan keselamatan, syarikat boleh mewujudkan kepercayaan dengan pengguna dan melindungi butiran sensitif yang ditukar melalui platform WhatsApp.