Σε μια αγορά που δύναται να εξελιχθεί σε σημαντική πηγή εσόδων για τους τηλεπικοινωνιακούς παρόχους, παραπέμπει η συνεργασία των Cosmote Telekom και Vodafone για την εισαγωγή καινοτόμων διεπαφών δικτύου APIs (Application Programming Interfaces).
Οι δύο εταιρείες στο πλαίσιο της πρωτοβουλίας GSMA Open Gateway, όπως ανακοίνωσαν την περασμένη Παρασκευή, συνεργάζονται για να παρέχουν τα Number Verification και SIM Swap APIs σε επιχειρήσεις που έχουν ανάγκη απρόσκοπτη πρόσβαση σε προηγμένες λύσεις ασφάλειας για την καταπολέμηση της απάτης και τη διασφάλιση ασφαλών ψηφιακών εμπειριών.
Τα εργαλεία αυτά αποτελούν μέρος μιας νέας κατηγορίας υπηρεσιών που αναπτύσσει διεθνώς ο κλάδος των τηλεπικοινωνιών, γνωστών ως network APIs. Μέσω αυτών, εφαρμογές και ψηφιακές υπηρεσίες μπορούν να συνδέονται απευθείας με λειτουργίες του δικτύου κινητής τηλεφωνίας και να αξιοποιούν δεδομένα ή δυνατότητες που μέχρι σήμερα παρέμεναν προσβάσιμες μόνο στους τηλεπικοινωνιακούς παρόχους.
Στην πράξη, οι υπηρεσίες αυτές απευθύνονται κυρίως σε τράπεζες, fintech εταιρείες, εταιρείες ηλεκτρονικού εμπορίου και ψηφιακές πλατφόρμες που χρειάζονται αξιόπιστους μηχανισμούς ταυτοποίησης χρηστών και πρόληψης απάτης.
Το Number Verification API επιτρέπει την αυτόματη επιβεβαίωση ότι ένας χρήστης είναι ο πραγματικός κάτοχος ενός αριθμού κινητού τηλεφώνου κατά τη διαδικασία σύνδεσης σε μια ψηφιακή υπηρεσία. Η επιβεβαίωση πραγματοποιείται απευθείας μέσω του δικτύου κινητής τηλεφωνίας και όχι μέσω κωδικών μιας χρήσης που αποστέλλονται με SMS. Έτσι, για παράδειγμα, μια τραπεζική εφαρμογή μπορεί να επιβεβαιώνει ότι ο χρήστης που επιχειρεί να συνδεθεί είναι πράγματι ο κάτοχος του αριθμού κινητού που έχει δηλώσει στον λογαριασμό του, χωρίς να απαιτείται η πληκτρολόγηση κωδικού. Με τον τρόπο αυτό μειώνονται οι πιθανότητες υποκλοπής των κωδικών OTP και περιορίζεται η πιθανότητα μη εξουσιοδοτημένης πρόσβασης.
Το δεύτερο εργαλείο, το SIM Swap API, επιτρέπει στις επιχειρήσεις να ελέγχουν αν ένας αριθμός κινητού τηλεφώνου έχει συνδεθεί πρόσφατα με νέα κάρτα SIM. Η πληροφορία αυτή θεωρείται κρίσιμη για την πρόληψη απάτης, καθώς ένα συνηθισμένο σενάριο ηλεκτρονικής επίθεσης περιλαμβάνει την αντικατάσταση της SIM ενός χρήστη από τρίτο πρόσωπο, ώστε ο επιτιθέμενος να λαμβάνει τους κωδικούς επιβεβαίωσης που αποστέλλονται στο κινητό τηλέφωνο. Σε μια τέτοια περίπτωση, μια τράπεζα ή μια ψηφιακή υπηρεσία μπορεί να εντοπίσει ότι έχει πραγματοποιηθεί πρόσφατα αλλαγή SIM και να ενεργοποιήσει πρόσθετους ελέγχους πριν εγκρίνει μια συναλλαγή ή επιτρέψει την πρόσβαση σε έναν λογαριασμό.
Η αξιοποίηση των network APIs δημιουργεί ένα νέο επιχειρηματικό μοντέλο για τις εταιρείες κινητής τηλεφωνίας. Οι υπηρεσίες αυτές διατίθενται στις επιχειρήσεις μέσω των δικτύων των τηλεπικοινωνιακών παρόχων και χρεώνονται συνήθως ανά χρήση, δηλαδή κάθε φορά που μια εφαρμογή πραγματοποιεί έναν έλεγχο ταυτοποίησης ή έναν έλεγχο ασφάλειας μέσω του δικτύου κινητής τηλεφωνίας. Για παράδειγμα, μια τραπεζική εφαρμογή μπορεί να χρησιμοποιεί το Number Verification API κάθε φορά που ένας πελάτης επιχειρεί να συνδεθεί στον λογαριασμό του ή να εγκρίνει μια συναλλαγή, ενώ μια πλατφόρμα ηλεκτρονικού εμπορίου μπορεί να αξιοποιεί αντίστοιχους ελέγχους για την επιβεβαίωση της ταυτότητας ενός χρήστη κατά την εγγραφή ή την ολοκλήρωση μιας αγοράς.
Η συνεργασία των δύο παρόχων αποκτά ιδιαίτερη σημασία για την ελληνική αγορά, καθώς επιτρέπει την ανάπτυξη υπηρεσιών που λειτουργούν σε διαφορετικά δίκτυα κινητής τηλεφωνίας. Η διαλειτουργικότητα αυτή θεωρείται βασική προϋπόθεση για την υιοθέτηση των υπηρεσιών από τις επιχειρήσεις, δεδομένου ότι μια τράπεζα ή μια ψηφιακή πλατφόρμα χρειάζεται να μπορεί να χρησιμοποιεί τα ίδια εργαλεία ανεξάρτητα από τον πάροχο κινητής τηλεφωνίας του τελικού χρήστη.
Η GSMA Open Gateway
Η πρωτοβουλία GSMA Open Gateway, που συντονίζεται από τον διεθνή οργανισμό τηλεπικοινωνιών GSMA, επιχειρεί να δημιουργήσει ένα παγκόσμιο οικοσύστημα τέτοιων υπηρεσιών. Σήμερα συμμετέχουν σε αυτήν 85 τηλεπικοινωνιακοί όμιλοι, οι οποίοι εκπροσωπούν περισσότερα από 300 δίκτυα κινητής τηλεφωνίας, καλύπτοντας περίπου το 81% των συνδέσεων κινητής τηλεφωνίας παγκοσμίως. Μέσω της πρωτοβουλίας οργανισμού αναπτύσσονται τυποποιημένα APIs που επιτρέπουν σε επιχειρήσεις και προγραμματιστές να δημιουργούν εφαρμογές που λειτουργούν με τον ίδιο τρόπο σε διαφορετικές αγορές και τηλεπικοινωνιακά δίκτυα.
Στο πλαίσιο αυτό, τα network APIs αποτελούν μια νέα κατηγορία υπηρεσιών για τον κλάδο των τηλεπικοινωνιών, μέσω της οποίας οι πάροχοι μπορούν να διαθέτουν σε επιχειρήσεις λειτουργίες των δικτύων τους, όπως η επιβεβαίωση ταυτότητας χρήστη, η ανίχνευση αλλαγής SIM, η επαλήθευση τοποθεσίας ή η παροχή εγγυημένης ποιότητας σύνδεσης για συγκεκριμένες εφαρμογές.
