Compreendendo a autenticação de dois fatores na API do WhatsApp Business

A autenticação de dois fatores na API do WhatsApp Business está se tornando uma parte essencial de todo setor técnico como um meio de melhorar a segurança de transações e conversas online. Dando suporte aos desenvolvedores para integrar de forma fácil e rápida a 2FA para fornecer detalhes do WhatsApp nos aplicativos, a API do WhatsApp Business foi lançada para permitir uma maneira rápida e simples de compartilhar mensagens com qualquer contato do WhatsApp. 

Para proteger os detalhes comerciais e do usuário, a autenticação de dois fatores é essencial no cenário de segurança da API do WhatsApp Business. Ela adiciona uma camada extra de segurança às contas de usuário, melhorando a segurança e instigando o risco de acesso não verificado. 

Aqui, discutiremos como entender a autenticação de dois fatores em API de negócios do WhatsApp.

O que é autenticação de dois fatores (2FA)?

Autenticação de dois fatores é conhecido como o processo de segurança que precisa oferecer dois métodos de verificação diferentes para autenticar a identidade do usuário. Em termos de API empresarial do WhatsApp, isso geralmente inclui algo que o usuário sabe, como uma chave de acesso, e algo que o usuário possui, como um dispositivo. 

Da verificação do usuário e redefinição de senhas à autenticação de transações, o 2FA fornece proteção essencial, mas útil, para os consumidores. O processo de autenticação de dois fatores vê mensagens compartilhadas com os clientes com uma senha de uso único. Isso é enviado junto com um nome de usuário ou senha existente para verificar o usuário que ele diz ser. 

Os 5 principais benefícios do 2FA da API do WhatsApp Business

Os benefícios de adicionar autenticação de dois fatores em aplicativos de negócios para verificar a identidade do usuário incluíam maior segurança, menor risco de acesso não verificado e maior confiança entre usuários. Esta é uma abordagem prática para proteger os dados dos clientes e gerenciar a integridade do engajamento comercial. 

Implementar autenticação de dois fatores na API comercial do WhatsApp para mensagens ou e-mails para envio de OTPs tem vários benefícios, incluindo:

1. Alta taxa de adoção

Com mais de 95% de adoção na Índia, seus clientes já estão familiarizados com os benefícios do WhatsApp. Agora você pode encontrá-los onde eles são muito ativos. 

2. Maiores taxas de abertura

A alta adoção da API comercial do WhatsApp para gerenciamento de negócios indica que mais clientes estão interessados ​​em instalar o WhatsApp em seus celulares. Um relatório de pesquisa recente do WhatsApp mostra que uma taxa de abertura é tão alta quanto 98% em comparação com outros canais de mensagens como e-mail, que chega a apenas 22% de acordo com as estatísticas. Por extensão, as taxas de resposta para o WhatsApp são de cerca de 40% em comparação com 20% para e-mails. 

3. Segurança

O WhatsApp oferece criptografia de ponta a ponta para cada mensagem, o que significa que ela não pode ser interceptada ou lida por ninguém além do destinatário esperado. 

4. Entrega confiável de mensagens

O WhatsApp não está restrito a limitações de operadora, filtragem ou limitações transfronteiriças (como SMS). Uma mensagem que não é entregue no momento certo ou que não é entregue resultará em um cliente insatisfeito. 

5. Maior confiança na marca

A autenticação de dois fatores é feita de duas formas, seja enviando OTP para o número do usuário ou configurando nome de usuário e senha. As mensagens OTP são marcadas com o nome da empresa como remetente e têm um 'tique verificado', oferecendo aos seus clientes a garantia de que a mensagem ainda está vindo de você.

Como funciona a autenticação de dois fatores na API do WhatsApp Business?

Na API do WhatsApp Business, a autenticação de dois fatores adiciona uma camada extra de proteção além do nome de usuário e senha padrão. Após enviar suas credenciais, os usuários recebem um código de dígito único em seu número de contato registrado que eles devem inserir para concluir o processo de login. 

Por que a autenticação de dois fatores é necessária para empresas?

A API do WhatsApp Business oferece autenticação de dois fatores para indústrias para proteger detalhes confidenciais e garantir engajamento seguro. Ela diminui explicitamente o risco de roubo de identidade, violações de dados e outras ameaças de segurança e melhora toda a segurança.

Mas há um problema – enquanto 7 em cada 10 clientes dizem que usar autenticação de dois fatores faz com que eles experimentem detalhes online mais seguros, apenas 28% dos clientes a usam quando disponível. Desconexões autodestrutivas, qual o motivo?

Primariamente, o processo 2FA cria conflito para os clientes no contexto de melhorar a rotatividade e reduzir as taxas de conversão para as organizações. Além disso, como o SMS fornece excelente conveniência e um alvo global para as empresas, mensagens baseadas na entrega de OTPs são caras e podem criar riscos de segurança, incluindo 'smishing', exploits, problemas de entrega e muito mais. 

Agora instale o WhatsApp, que pode contornar esses problemas e se comportar como um ótimo canal de entrega OTP alternativo ou complementar para mensagens. Aqui está o porquê de usar autenticação de dois fatores na API do WhatsApp Business.

1. Entregas mais consistentes

Para que OTPs sejam entregues via SMS, o destinatário deve conseguir acessar um sinal de celular. Isso não é ideal para pessoas que podem estar em uma área com cobertura irregular ou para pessoas viajando para o exterior sem roaming internacional. Por outro lado, mensagens do WhatsApp podem ser recebidas via wi-fi e, criticamente, planos de dados de celular.

As empresas também podem evitar a complexidade e a fragmentação dos serviços e recursos de SMS ao trabalhar com várias operadoras de celular ao mesmo tempo implementando o WhatsApp. Além disso, as empresas não terão que lidar com leis regionais variadas ou, mais significativamente, com os custos envolvidos com o emprego amplo de SMS.

As empresas já estão colhendo os benefícios da conectividade habilitada pelo WhatsApp. Por exemplo, a Tokopedia, uma varejista on-line indonésia, usou o WhatsApp como um de seus canais de validação de OTP e adquiriu uma taxa de entrega 58% maior.

2. Fallback à prova de falhas

Não descarte o SMS completamente, no entanto. Como o WhatsApp é o aplicativo mais favorável do mundo, com 2 bilhões de usuários, também há países onde a penetração é baixa, então as mensagens ainda podem ser necessárias, mesmo que haja outros usuários que não podem mais usar a plataforma ou não recebem ou leem uma mensagem do WhatsApp por qualquer motivo.

É por isso que o SMS pode ser implementado como um fallback se um cliente não usar a rede social ou se uma mensagem de verificação do WhatsApp não for selecionada após um certo período de tempo. O OTP pode ser despachado automaticamente por mensagem, confirmando que, qualquer que seja o atraso, todas as senhas críticas ainda serão recebidas.

3. Fácil de começar

Trabalhar com um Provedor de Serviços WhatsApp Business oficial simplificaria o processo de adoção. Eles supervisionam todo o procedimento de integração, desde a criação do Perfil WhatsApp Business até a produção de modelos de mensagens OTP editáveis.

Além de ajudar a empresa a criar uma conta comercial no WhatsApp, um fornecedor oficial como Obtenha informações pode expandir o serviço para acomodar requisitos específicos. A Getgabs garante que o investimento original feito na plataforma de mensagens renderá um retorno significativo sobre o investimento e aumentará a satisfação do cliente. 

Isso inclui tudo, desde a implantação de bots e recursos analíticos essenciais até APIs que vinculam o WhatsApp aos sistemas atuais de comércio e segurança.

4. Muito mais do que apenas OTP SMS

Melhorar a segurança do cliente é apenas um aspecto de um cenário CX muito maior, alimentado pelo WhatsApp. Por exemplo, o Banco Azteca no México trocou a utilização de SMS pelo WhatsApp para fornecer OTPs aos clientes que criam novas contas. Essa mudança aumentou as taxas mensais de novas contas em trinta por cento.

Devido a esse aumento acentuado, o banco começou a implementar serviços via WhatsApp para tudo, desde compras de crédito, transferências de dinheiro e verificações de saldo até processamento de solicitações de empréstimo, o que aumentou a satisfação do cliente para 93% no geral e aumentou as taxas de conversão de solicitações de empréstimo em 10%.

Baixe o guia “Benefícios do WhatsApp Business para CX” da Getgabs para saber mais sobre como o WhatsApp está revolucionando o CX em uma ampla gama de setores.

5. A criptografia vem como padrão

A plataforma mais popular do mundo fornece criptografia de ponta a ponta. Em vez de SMS, as mensagens compartilhadas pelo WhatsApp são protegidas e criptografadas em cada etapa do processo. Do dispositivo do cliente e do provedor de serviços do WhatsApp Business até a própria empresa, suas mensagens em processamento e compartilhamento/recebimento são mantidas para evitar acesso não verificado. 

Até mesmo os clientes sabem que quaisquer detalhes recebidos pelo WhatsApp são "reais" devido à mensagem de segurança exibida no topo de cada chat acionado por 2FA. Embora o próprio WhatsApp crie essa mensagem, os golpistas nunca têm a oportunidade de enganá-lo. 

6. Comprovado que aumenta a confiança

O SMS tem um problema de credibilidade: como um cliente pode saber se um SMS que recebeu é genuinamente de uma empresa e não de um golpista? Embora as empresas possam usar “ID do remetente” para verificar a autenticidade de uma mensagem de texto, a empresa depende das operadoras de celular, que podem ou não fornecer esse recurso. Cue clientes extremamente cautelosos e problemas logísticos para o negócio.

Este problema não afeta o WhatsApp. Qualquer empresa que use mídia social para conduzir negócios precisa ter uma Conta Comercial Oficial (que passou por um escrutínio adicional para obter a Distintivo de visto azul do WhatsApp) ou uma Conta Comercial, o que indica que o WhatsApp verificou a empresa.

Obter o selo azul é particularmente crucial para empresas em áreas essenciais como bancos, pois ele fornece aos clientes um relaxamento extra. No entanto, o SMS não oferece esse tipo de credibilidade.

Implementando 2FA na API do WhatsApp Business

As organizações podem implementar a camada de segurança extra da autenticação de dois fatores na API do WhatsApp Business seguindo as instruções da plataforma e a documentação da API. Isso às vezes inclui a integração de um processo de autenticação adicional no processo de login e garante o tratamento de códigos únicos compartilhados no WhatsApp para os usuários. 

Usando o PIN de verificação em duas etapas no registro

Quando o usuário tenta se registrar novamente enquanto a conta tem a verificação em duas etapas habilitada, incluindo o parâmetro PIN na solicitação de registro, para saber mais sobre o registro com verificação em duas etapas, verifique o documentação de registro. 

1. Altere o PIN de verificação em duas etapas

Para alterar os números de telefone da empresa, PIN de verificação em duas etapas – 

• Abra a conta do WhatsApp Business conectada aos números de telefone no gerenciador do WhatsApp. Verifique o gerenciador do WhatsApp se você tem vários canais e WABAs. 
• No menu à esquerda, vá para Ferramentas da conta > Números de telefone.
• Use o menu suspenso no canto superior direito para escolher WABA conectado a um número de telefone, se necessário. 
• Toque no ícone de configurações do número de telefone.
• Selecione a verificação em duas etapas.
• Pressione alterar PIN e conclua o processo.

2. Como desativar a verificação em duas etapas no WhatsApp Business?

Para desativar a verificação em duas etapas, navegue até as etapas para alterar o PIN e toque no botão "Desativar verificação em duas etapas" como a última etapa. Um link de e-mail será compartilhado com o ID de e-mail conectado ao portfólio comercial. Toque no link para desativar a verificação em duas etapas. Quando desabilitada, você pode reativá-la fazendo as alterações em um novo PIN.

Melhores exemplos de autenticação de dois fatores

Ao implementar a autenticação de dois fatores por meio da API do WhatsApp Business, os setores devem seguir os melhores exemplos, envolvendo a educação dos usuários sobre a importância da 2FA, a atualização contínua das medidas de proteção e a realização de verificações de segurança periódicas para verificar e consultar possíveis vulnerabilidades.

Veja as melhores práticas para implementar a autenticação de dois fatores na API do WhatsApp Business:

1. Transações com cartão de crédito e débito

Na autenticação de dois fatores, o OTP compartilhado via WhatsApp pode ser utilizado para verificar transações de cartão de crédito e débito, confirmando que somente usuários verificados podem fazer compras usando seus cartões de crédito e débito, e muito mais. 

2. Autenticação bancária online/móvel

As instituições de serviços financeiros podem verificar a identidade dos usuários durante o login da conta ou para validar uma transação, permitindo que apenas usuários verificados acessem suas contas e agendem transações financeiras. 

3. Recuperação de conta

Sempre que um cliente tenta fazer login com credenciais ou sua conta é bloqueada devido a muitas tentativas malsucedidas, as empresas podem compartilhar OTPs pelo WhatsApp para verificar o acesso e redefinir a senha. 

4. Verificação OTP

Na API comercial do WhatsApp, eles estão configurando a autenticação de dois fatores para confirmar a autenticidade do acesso antes de permitir o acesso a uma conta. Os OTPs são compartilhados para a verificação como a segunda forma de verificação após o cliente inserir seu nome de usuário e senha. Isso oferece uma camada extra de segurança e torna mais seguro para hackers obterem acesso às contas dos clientes. 

5. Autenticação do WhatsApp para inscrição

A autenticação do Whatsapp para inscrição é feita com a ajuda da autenticação de dois fatores que verifica a identidade do usuário antes de efetuar login no sistema. Embora ferramentas de segurança legadas, como um gerenciador de senhas e MFA, tentem lidar com as dificuldades de nomes de usuários e senhas, elas dependem de uma estrutura desatualizada, o banco de dados de senhas. Depois que o 2FA é habilitado, o usuário precisa criar e confirmar um PIN DE DÍGITO exclusivo, que é necessário para acessar sua conta. O PIN de verificação 2FA difere do código de inscrição de 6 dígitos que você recebe por meio de uma mensagem ou chamada telefônica. 

6. Esqueça as senhas

Após habilitar a autenticação de dois fatores, os usuários têm a opção de adicionar seu endereço de e-mail. Isso permite que o WhatsApp envie aos usuários um link de redefinição por e-mail caso eles esqueçam sua senha ou PIN e também ajuda a proteger a conta. 

O Whatsapp geralmente pede para inserir o PIN como um lembrete. Contanto que você não redefina a senha, você receberá um lembrete uma vez por semana. Os usuários podem redefinir a senha se esquecerem o PIN indo para Configurações do WhatsApp > Conta > Verificação em duas etapas > Alterar PIN. 

7. Entrega do pedido

Aqui está o caso de uso crítico do uso da verificação em duas etapas para entrega de pedidos. Autenticar os detalhes do cliente, como um número de celular, dá a garantia de que o pedido será entregue à pessoa certa. A verificação pode ser feita enviando um código OTP para o número de celular registrado do cliente, e eles têm que inserir o OTP antes de prosseguir com a entrega do pedido. Se um cliente informar o OTP correto, o pedido será entregue. Caso contrário, o entregador rejeitará a entrega do pedido.

8. Check-in no hotel

Habilitar a autenticação de dois fatores ou a autenticação do WhatsApp para check-in em hotéis pode variar dependendo do software e da plataforma que você usa, mas as etapas básicas são as mesmas. Primeiro, ative a configuração para autenticação de dois fatores e configure os métodos de verificação por OTP ou nome de usuário - senha. Mais tarde, verifique se o recurso está funcionando corretamente ou não.

9. Entrega por correio

Para evitar a entrega do correio ao destinatário errado, a verificação em duas etapas é útil. Os códigos de verificação são compartilhados com o número de telefone do destinatário. Após verificar o destinatário por meio do envio do OTP no sistema, o correio pode ser entregue.

Autenticação do WhatsApp vs Autenticação de SMS em massa

Ambas as ferramentas são diferentes uma da outra, mas servem como ferramentas de conversação valiosas; suas diferenças estão em recursos, acessibilidade e toda a experiência do usuário. As organizações podem escolher estrategicamente entre elas com base em suas necessidades de comunicação, preferências do público e o comportamento do conteúdo que desejam comunicar. 

Mas você vai usar a autenticação do WhatsApp como uma alternativa à autenticação de SMS em massa para seus serviços comerciais? É essencial considerar cuidadosamente as potenciais vantagens e desvantagens de vários métodos de verificação.

A verificação do WhatsApp pode ser uma opção mais conveniente para usuários e empresas, mas é necessário considerar seus prós e contras, incluindo acessibilidade limitada, riscos de segurança e dependência da disponibilidade do serviço do WhatsApp.

Ambos os serviços são protegidos em seus termos de serviço, pois o SMS é entregue diretamente aos números dos clientes, sem exigir nenhuma ferramenta de terceiros, enquanto o WhatsApp oferece verificação em duas etapas. O WhatsApp oferece criptografia de ponta a ponta, o que significa que a mensagem será compartilhada entre o remetente e o destinatário. Bulk SMS não é tão seguro e pode ser bloqueado. 

Aqui estão alguns recursos práticos que a verificação do WhatsApp oferece aos usuários em vez da autenticação por SMS em massa:

1. A verificação de duas bases baseada no WhatsApp não pede para pagar toda vez para enviar OTP no número de celular do usuário para verificar o acesso. Para autenticação do WhatsApp, as empresas precisam pague apenas uma vez para enviar mensagens OTP ilimitadas. 
2. As mensagens de marketing por SMS compartilhadas com os clientes podem custar entre US$ 0.01 a US$ 0.25 por mensagem. Embora a API do WhatsApp Business seja gratuita, as empresas precisam pagar as taxas da plataforma e pague por conversa, não pague por mensagem. Isso significa que o WhatsApp pediu para pagar por mensagens cobradas por sessão (a cada 24 horas) no modelo de preços baseado em conversas do WhatsApp.

Gerenciando Segurança e Experiência do Usuário

Como a segurança é crítica, as empresas também devem considerar a experiência do usuário ao implementar a autenticação de dois fatores. Estabelecer uma proporção entre medidas de segurança robustas e uma experiência de usuário perfeita confirma que as medidas de segurança não restringem a adoção e a comunicação do usuário.

Tendências futuras em 2FA para WhatsApp Business API

À medida que a tecnologia evolui, a geografia da autenticação de dois fatores na API empresarial do WhatsApp provavelmente verificará os benefícios. As empresas que usam a API do WhatsApp devem se manter informadas sobre a exploração de tendências e tecnologias em 2FA para melhorar suas medidas de segurança regularmente. 

Perguntas Frequentes

Q1. O que é autenticação de dois fatores na API do WhatsApp Business?

A. A autenticação de dois fatores é conhecida como o processo de segurança que precisa oferecer dois métodos de verificação diferentes para autenticar a identidade do usuário. 

Q2. Qual é o benefício de implementar a autenticação de dois fatores?

A. 2FA é benéfico para empresas para garantir a identidade do indivíduo ou proteção contra ataques cibernéticos ou hackers. O processo de autenticação utiliza geradores de tokens sensíveis ao tempo e senhas para dar suporte à autenticação e perda de dados.

Q3. Como o 2FA funciona para indústrias?

A. Na API do WhatsApp Business, a autenticação de dois fatores adiciona uma camada extra de proteção além do nome de usuário e senha padrão. 

Q4. Podemos desativar a autenticação de dois fatores?

A. Sim, para desativar a verificação em duas etapas, navegue até as etapas para alterar o PIN e toque no botão "Desativar verificação em duas etapas" como última etapa.

Q5. Quais são os objetivos da utilização do 2FA?

A. Para proteger informações confidenciais, você precisa verificar os usuários que tentam acessar os dados que eles dizem ser. Esta é uma abordagem prática para proteger contra ameaças não autorizadas que têm como alvo senhas e contas de usuários, como ataques de força bruta, exploração de credenciais, ataques de phishing e muito mais.

Conclusão

Compreender e implementar a autenticação de dois fatores no contexto da API do WhatsApp Business é um passo necessário para empresas comprometidas em gerenciar um ambiente de conversação seguro. Ao priorizar a segurança, as empresas podem criar confiança com os usuários e proteger os detalhes sensíveis trocados pela plataforma do WhatsApp.