Понимание двухфакторной аутентификации в API WhatsApp Business

Двухфакторная аутентификация в WhatsApp Business API становится неотъемлемой частью каждой технической отрасли как средство повышения безопасности онлайн-транзакций и разговоров. Поддерживая разработчиков в простой и быстрой интеграции 2FA для предоставления данных WhatsApp в приложениях, был запущен WhatsApp Business API, чтобы обеспечить быстрый и простой способ обмена сообщениями с любыми контактами WhatsApp. 

Для защиты как бизнес-данных, так и данных пользователя двухфакторная аутентификация имеет решающее значение в ландшафте безопасности WhatsApp Business API. Она добавляет дополнительный уровень безопасности к учетным записям пользователей, повышая безопасность и провоцируя риск непроверенного доступа. 

Здесь мы обсудим, как понимать двухфакторную аутентификацию в API WhatsApp для бизнеса.

Что такое двухфакторная аутентификация (2FA)?

Двухфакторная аутентификация известен как процесс безопасности, который должен предлагать два различных метода проверки для аутентификации личности пользователя. С точки зрения WhatsApp Business API, это обычно включает что-то, что знает пользователь, например, пароль, и что-то, чем пользователь владеет, например, устройство. 

От проверки пользователя и сброса паролей до аутентификации транзакций, 2FA обеспечивает необходимую, но полезную защиту для потребителей. Процесс двухфакторной аутентификации предусматривает отправку сообщений клиентам с одноразовым паролем. Он отправляется вместе с существующим именем пользователя или кодом доступа для проверки того, кем пользователь себя называет. 

5 главных преимуществ 2FA API WhatsApp Business

Преимущества добавления двухфакторной аутентификации в бизнес-приложения для проверки личности пользователя включают повышенную безопасность, меньший риск непроверенного доступа и повышенное доверие между пользователями. Это практичный подход к защите данных клиентов и управлению целостностью делового взаимодействия. 

Реализация двухфакторной аутентификации в API WhatsApp Business для сообщений или электронных писем для отправки одноразовых паролей имеет ряд преимуществ, в том числе:

1. Высокий уровень внедрения

С более чем 95% внедрением в Индии ваши клиенты уже знакомы с преимуществами WhatsApp. Теперь вы можете встретиться с ними там, где они очень активны. 

2. Более высокие показатели открытия

Высокая степень внедрения API WhatsApp Business для управления бизнесом свидетельствует о том, что все больше клиентов заинтересованы в установке WhatsApp на свои мобильные телефоны. Недавний отчет об исследовании WhatsApp показывает, что показатель открытия достигает 98% по сравнению с другими каналами обмена сообщениями, такими как электронная почта, которая, согласно статистике, прозвонила всего 22%. В более широком смысле, показатели отклика для WhatsApp составляют около 40% по сравнению с 20% для электронных писем. 

3. Безопасность

WhatsApp обеспечивает сквозное шифрование для каждого сообщения, что означает, что его не может перехватить или прочитать никто, кроме предполагаемого получателя. 

4. Надежная доставка сообщений

WhatsApp не ограничен ограничениями оператора, фильтрацией или трансграничными ограничениями (как SMS). Сообщение, которое не доставлено в нужное время или не доставлено вообще, приведет к недовольству клиента. 

5. Более высокое доверие к бренду

Двухфакторная аутентификация выполняется двумя способами: путем отправки OTP на номер пользователя или путем настройки имени пользователя и пароля. Сообщения OTP маркируются названием компании-отправителя и имеют «галочку проверки», что дает вашим клиентам уверенность в том, что сообщение все еще исходит от вас.

Как работает двухфакторная аутентификация в API WhatsApp Business?

В WhatsApp Business API двухфакторная аутентификация добавляет дополнительный уровень защиты помимо стандартного имени пользователя и пароля. После отправки своих учетных данных пользователи получают одноразовый цифровой код на свой зарегистрированный контактный номер, который они должны ввести для завершения процесса входа. 

Почему 2FA необходима для бизнеса?

WhatsApp Business API предлагает двухфакторную аутентификацию для отраслей, чтобы защитить конфиденциальные данные и обеспечить безопасное взаимодействие. Это явно снижает риск кражи личных данных, утечки данных и других угроз безопасности и улучшает общую безопасность.

Но есть проблема — хотя 7 из 10 клиентов говорят, что использование двухфакторной аутентификации делает их опыт использования онлайн-данных более безопасным, только 28% клиентов используют ее, когда она доступна. Саморазрушение отключает причину?

В первую очередь, процесс 2FA создает конфликт для клиентов в контексте улучшения оттока и снижения коэффициентов конверсии для организаций. Кроме того, поскольку SMS обеспечивает превосходное удобство и глобальную цель для компаний, основанная на доставке OTP рассылка сообщений является дорогостоящей и может создавать риски безопасности, включая «смишинг», эксплойты, проблемы с доставкой и многое другое. 

Теперь установите WhatsApp, который может обойти эти проблемы и вести себя как отличная альтернатива или дополнительный канал доставки OTP для сообщений. Вот почему стоит использовать двухфакторную аутентификацию в WhatsApp Business API.

1. Более стабильные поставки

Для доставки одноразовых паролей по SMS получатель должен иметь доступ к сотовому сигналу. Это не идеальный вариант для людей, которые могут находиться в зоне с нестабильным покрытием или для людей, путешествующих за границу без международного роуминга. С другой стороны, сообщения WhatsApp можно получать через Wi-Fi и, что особенно важно, через тарифные планы сотовой связи.

Компании также могут избежать сложности и фрагментации SMS-сервисов и функций при работе с различными операторами мобильной связи одновременно, внедрив WhatsApp. Кроме того, компаниям не придется иметь дело с различными региональными законами или, что наиболее важно, с расходами, связанными с широким использованием SMS.

Компании уже пожинают плоды подключенности, предоставляемой WhatsApp. Например, Tokopedia, индонезийский интернет-магазин, использовал WhatsApp в качестве одного из каналов проверки OTP и получил на 58% более высокую скорость доставки.

2. Отказоустойчивый резерв

Однако не стоит полностью списывать SMS со счетов. Поскольку WhatsApp является самым популярным приложением в мире с 2 миллиардами пользователей, есть также страны, где проникновение низкое, поэтому сообщения могут по-прежнему быть востребованы, даже если есть другие пользователи, которые больше не могут использовать платформу или не получают или не читают сообщения WhatsApp по какой-либо причине.

Вот почему SMS можно реализовать как запасной вариант, если клиент не использует социальную сеть или если сообщение о проверке WhatsApp не выбрано по истечении определенного времени. OTP может быть автоматически отправлен в сообщении, подтверждая, что независимо от задержки все критические пароли будут по-прежнему получены.

3. Легко начать

Работа с официальным поставщиком услуг WhatsApp Business упростит процесс внедрения. Они контролируют всю процедуру онбординга, от создания профиля WhatsApp Business до создания редактируемых шаблонов сообщений OTP.

Помимо помощи в создании бизнес-аккаунта WhatsApp, официальный поставщик, такой как Гетгабс может расширить сервис для удовлетворения конкретных требований. Getgabs гарантирует, что первоначальные инвестиции в платформу обмена сообщениями принесут значительную отдачу от инвестиций и повысят удовлетворенность клиентов. 

Сюда входит все: от развертывания ботов и основных аналитических функций до API, связывающих WhatsApp с текущими системами коммерции и безопасности.

4. Больше, чем просто одноразовые SMS

Повышение безопасности клиентов — это лишь один из аспектов гораздо более обширной сцены CX на базе WhatsApp. Например, Banco Azteca в Мексике перешел с использования SMS на WhatsApp для предоставления одноразовых паролей клиентам, создающим новые учетные записи. Это изменение увеличило ежемесячные ставки по новым учетным записям на тридцать процентов.

В связи с этим резким ростом банк начал внедрять услуги на базе WhatsApp для всех видов деятельности: от покупок в эфире, денежных переводов и проверки баланса до обработки заявок на кредиты, что повысило общую удовлетворенность клиентов до 93% и увеличило коэффициент конверсии заявок на кредиты на 10%.

Загрузите руководство «Преимущества WhatsApp Business для клиентского опыта» от Getgabs, чтобы узнать больше о том, как WhatsApp производит революцию в клиентском опыте в самых разных отраслях.

5. Шифрование входит в стандартную комплектацию

Самая популярная в мире платформа обеспечивает сквозное шифрование. В отличие от SMS, сообщения, передаваемые через WhatsApp, защищены и зашифрованы на каждом этапе процесса. От устройства клиента и поставщика услуг WhatsApp Business до самой компании, ее сообщения в обработке и обмене/получении хранятся для предотвращения непроверенного доступа. 

Даже клиенты знают, что любые данные, полученные через WhatsApp, являются «реальными», благодаря сообщению безопасности, отображаемому в верхней части каждого чата, активированного 2FA. Хотя WhatsApp сам создает это сообщение, мошенникам никогда не предоставляется возможность его подделать. 

6. Доказано, что повышает доверие

У SMS есть проблема с доверием: как клиент может узнать, что полученное им SMS действительно пришло от компании, а не от мошенника? Хотя компании могут использовать «идентификатор отправителя» для проверки подлинности текстового сообщения фирма зависит от операторов сотовой связи, которые могут предоставлять или не предоставлять эту функцию. Сигнал крайне осторожным клиентам и логистическим проблемам для бизнеса.

Эта проблема не касается WhatsApp. Любая компания, использующая социальные сети для ведения бизнеса, должна иметь либо официальный бизнес-аккаунт (который прошел дополнительную проверку для получения Значок с синей галочкой WhatsApp) или бизнес-аккаунт, который указывает на то, что WhatsApp проверил компанию.

Получение синего значка особенно важно для предприятий в таких важных областях, как банковское дело, поскольку оно обеспечивает клиентам дополнительную релаксацию. Однако SMS не обеспечивает такого рода доверия.

Реализация 2FA в WhatsApp Business API

Организации могут реализовать дополнительный уровень безопасности двухфакторной аутентификации в WhatsApp Business API, следуя инструкциям платформы и документации API. Иногда это включает интеграцию дополнительного процесса аутентификации в процесс входа и обеспечивает обработку одноразовых кодов, которые передаются пользователям в WhatsApp. 

Использование двухэтапной проверки PIN-кода при регистрации

Если пользователь пытается повторно зарегистрироваться, в то время как для его учетной записи включена двухэтапная аутентификация, включая параметр PIN-кода в запросе на регистрацию, чтобы узнать больше о регистрации с двухэтапной аутентификацией, проверьте регистрационная документация. 

1. Измените PIN-код двухэтапной аутентификации

Для изменения телефонных номеров компании, двухэтапная аутентификация PIN-кода – 

• Откройте учетную запись WhatsApp Business, связанную с телефонными номерами в менеджере WhatsApp. Проверьте менеджер WhatsApp, если у вас есть несколько каналов и WABA. 
• В левом меню выберите «Инструменты учетной записи» > «Номера телефонов».
• При необходимости используйте раскрывающееся меню в правом верхнем углу, чтобы выбрать WABA, связанную с номером телефона. 
• Нажмите на значок настроек номера телефона.
• Выберите двухэтапную проверку.
• Нажмите «Изменить ПИН-код» и завершите процесс.

2. Как отключить двухэтапную аутентификацию в WhatsApp Business?

Чтобы отключить двухэтапную проверку, перейдите к шагам по изменению PIN-кода и нажмите кнопку «Отключить двухэтапную проверку» в качестве последнего шага. Ссылка по электронной почте будет отправлена ​​на идентификатор электронной почты, связанный с бизнес-портфелем. Нажмите на ссылку, чтобы отключить двухэтапную проверку. Если она отключена, вы можете повторно активировать ее, внеся изменения в новый PIN-код.

Лучшие примеры двухфакторной аутентификации

При внедрении двухфакторной аутентификации через API WhatsApp Business предприятиям следует следовать лучшим примерам, включая обучение пользователей важности 2FA, постоянное обновление мер защиты и проведение периодических проверок безопасности для выявления и выявления потенциальных уязвимостей.

Ознакомьтесь с лучшими практиками внедрения двухфакторной аутентификации в WhatsApp Business API:

1. Операции с кредитными и дебетовыми картами

При двухфакторной аутентификации одноразовый пароль, отправленный через WhatsApp, может использоваться для проверки транзакций по кредитным и дебетовым картам, подтверждая, что только проверенные пользователи могут совершать покупки с использованием своих кредитных и дебетовых карт, и т. д. 

2. Аутентификация в онлайн/мобильном банке

Финансовые учреждения могут проверять личность пользователей при входе в учетную запись или для подтверждения транзакции, что позволяет только проверенным пользователям получать доступ к своим счетам и планировать финансовые транзакции. 

3. Восстановление аккаунта

Всякий раз, когда клиент пытается войти в систему с помощью учетных данных или его учетная запись блокируется из-за множества неудачных попыток, компании могут обмениваться одноразовыми паролями через WhatsApp, чтобы подтвердить доступ и сбросить пароль. 

4. Проверка одноразового пароля

В WhatsApp Business API они настраивают двухфакторную аутентификацию для подтверждения подлинности доступа перед разрешением доступа к учетной записи. Одноразовые пароли передаются для проверки в качестве второй формы проверки после того, как клиент вводит свое имя пользователя и пароль. Это обеспечивает дополнительный уровень безопасности и делает доступ хакеров к клиентским учетным записям более безопасным. 

5. Аутентификация WhatsApp для регистрации

Аутентификация WhatsApp для регистрации выполняется с помощью двухфакторной аутентификации, которая проверяет личность пользователя перед входом в систему. Хотя устаревшие инструменты безопасности, такие как менеджер паролей и MFA, пытаются справиться с трудностями имен пользователей и паролей, они полагаются на устаревшую структуру — базу данных паролей. После включения 2FA пользователю необходимо создать и подтвердить уникальный ЦИФРОВОЙ PIN-код, который требуется для доступа к вашей учетной записи. Проверочный PIN-код 2FA отличается от 6-значного кода регистрации, который вы получаете в сообщении или по телефону. 

6. Забудьте пароли

После включения двухфакторной аутентификации пользователи могут добавить свой адрес электронной почты. Это позволяет WhatsApp отправлять пользователям ссылку для сброса пароля, если они забыли свой пароль или PIN-код, а также помогает защитить учетную запись. 

Whatsapp обычно просит ввести PIN-код в качестве напоминания. Пока вы не сбросите пароль, вы будете получать напоминание раз в неделю. Пользователи могут сбросить пароль, если они забыли PIN-код, перейдя в настройки WhatsApp > Учетная запись > Двухэтапная аутентификация > Изменить PIN-код. 

7. Доставка заказа

Вот критический случай использования двухэтапной проверки для доставки заказа. Аутентификация данных клиента, таких как номер мобильного телефона, дает уверенность в том, что заказ будет доставлен нужному человеку. Проверка может быть выполнена путем отправки кода OTP на зарегистрированный номер мобильного телефона клиента, и он должен ввести OTP, прежде чем продолжить доставку заказа. Если клиент сообщает правильный OTP, заказ будет доставлен. В противном случае курьер отклонит доставку заказа.

8. Регистрация заезда в отель

Включение двухфакторной аутентификации или аутентификации WhatsApp для регистрации в отеле может отличаться в зависимости от используемого вами программного обеспечения и платформы, но основные шаги одинаковы. Сначала активируйте настройку для двухфакторной аутентификации и настройте методы проверки по OTP или имени пользователя – паролю. Позже проверьте, работает ли функция правильно или нет.

9. Курьерская доставка

Чтобы предотвратить доставку курьера не тому получателю, полезна двухэтапная верификация. Коды верификации сообщаются с номером телефона получателя. После проверки получателя путем отправки одноразового пароля в систему курьер может быть доставлен.

Аутентификация WhatsApp против аутентификации с помощью массовых SMS

Оба инструмента отличаются друг от друга, но служат ценными инструментами для общения; их различия заключаются в функциях, доступности и общем пользовательском опыте. Организации могут стратегически выбирать между ними на основе своих потребностей в общении, предпочтений аудитории и поведения контента, который они хотят передать. 

Но собираетесь ли вы использовать аутентификацию WhatsApp в качестве альтернативы аутентификации по массовым SMS для своих бизнес-услуг? Это важно для тщательного рассмотрения потенциальных преимуществ и недостатков различных методов проверки.

Верификация в WhatsApp могла бы быть более удобным вариантом для пользователей и предприятий, но при этом необходимо учитывать как ее недостатки, так и плюсы, включая ограниченную доступность, риски безопасности и зависимость от доступности сервиса WhatsApp.

Оба сервиса защищены в своих условиях обслуживания, поскольку SMS доставляются на номера клиентов напрямую, без необходимости использования сторонних инструментов, тогда как WhatsApp предлагает двухэтапную проверку. WhatsApp предлагает сквозное шифрование, что означает, что сообщение будет передано отправителю и получателю. Смс не так безопасен и может быть заблокирован. 

Вот некоторые практические функции, которые верификация WhatsApp предоставляет пользователям по сравнению с массовой аутентификацией по SMS:

1. Двухфакторная верификация на основе WhatsApp не требует оплаты каждый раз, чтобы отправить OTP на мобильный номер пользователя для проверки доступа. Для аутентификации WhatsApp, компании должны платите только один раз за отправку неограниченного количества сообщений OTP. 
2. Стоимость SMS-маркетинговых сообщений, отправляемых клиентам, может составлять от От 0.01 до 0.25 долл. США за сообщение. В то время как WhatsApp Business API можно использовать бесплатно, предприятиям необходимо платить за платформу и оплата за разговор, а не за сообщениеЭто означает, что WhatsApp попросил платить за сообщения, взимаемые за сеанс (каждые 24 часа) в модели ценообразования WhatsApp на основе разговоров.

Управление безопасностью и пользовательским опытом

Поскольку безопасность имеет решающее значение, предприятиям следует также учитывать пользовательский опыт при внедрении двухфакторной аутентификации. Установление пропорции между надежными мерами безопасности и бесшовным пользовательским опытом подтверждает, что меры безопасности не ограничивают принятие и общение пользователей.

Будущие тенденции 2FA для WhatsApp Business API

По мере развития технологий география двухфакторной аутентификации в WhatsApp Business API, вероятно, будет проверять преимущества. Компаниям, использующим WhatsApp API, следует быть в курсе тенденций и технологий в 2FA, чтобы регулярно улучшать свои меры безопасности. 

Часто задаваемые вопросы

В1. Что такое двухфакторная аутентификация в WhatsApp Business API?

A. Двухфакторная аутентификация известна как процесс безопасности, который должен предлагать два различных метода проверки для подтверждения личности пользователя. 

В2. В чем преимущество внедрения двухфакторной аутентификации?

A. 2FA выгодна для предприятий, поскольку обеспечивает идентификацию личности или защиту от кибератак или хакеров. Процесс аутентификации использует чувствительные ко времени генераторы токенов и пароли для поддержки аутентификации и потери данных.

В3. Как работает 2FA для отраслей?

A. В WhatsApp Business API двухфакторная аутентификация добавляет дополнительный уровень защиты помимо стандартного имени пользователя и пароля. 

В4. Можно ли отключить двухфакторную аутентификацию?

A. Да, чтобы отключить двухэтапную проверку, перейдите к шагам по изменению PIN-кода и нажмите кнопку «Отключить двухэтапную проверку» в качестве последнего шага.

В5. Каковы цели использования 2FA?

A. Чтобы защитить конфиденциальную информацию, вам необходимо проверить пользователей, пытающихся получить доступ к данным, за которые они себя выдают. Это практический подход к защите от несанкционированных угроз, нацеленных на пароли и учетные записи пользователей, таких как атаки методом подбора, эксплуатация учетных данных, фишинговые атаки и многое другое.

Заключение

Понимание и внедрение двухфакторной аутентификации в контексте WhatsApp Business API является необходимым шагом для компаний, стремящихся управлять безопасной средой общения. Отдавая приоритет безопасности, компании могут создать доверие с пользователями и защитить конфиденциальные данные, которыми обмениваются через платформу WhatsApp.