به گزارش مدیاتی، ترابانک ویپاد در تازه‌ترین به‌روزرسانی زیرساخت امنیتی خود، امکان ورود دومرحله‌ای از طریق نرم‌افزارهای احراز هویت نظیر گوگل و مایکروسافت آتنتیکیتور را برای کاربران نسخه‌های وب، اندروید و iOS فعال کرد؛ قابلیتی کاربردی که ضمن تقویت امنیت حساب‌ها، وابستگی به پیامک‌های متنی را در دسترسی به خدمات بانکی کاهش می‌دهد.
پیش از پیاده‌سازی این سازوکار، سازوکار احراز هویت دومرحله‌ای در ویپاد عمدتاً متکی بر ارسال رمز یک‌بارمصرف (OTP) از طریق بستر پیامک مخابراتی بود. با این حال، با افزوده‌شدن پروتکل‌های استاندارد نرم‌افزاری، اکنون کاربران می‌توانند کدهای شش‌رقمی امنیتی تولیدشده به‌صورت آفلاین را به‌عنوان لایه دوم اعتبارسنجی وارد کنند. این اقدام در عمل، انعطاف‌پذیری ورود به پلتفرم را افزایش داده و ریسک‌های ناشی از تأخیر یا عدم دریافت پیامک را خنثی می‌کند.
گذار از آسیب‌پذیری‌های پیامکی به امنیت استاندارد TOTP
استفاده از الگوریتم رمز عبور یک‌بارمصرف مبتنی‌بر زمان (TOTP) که در اپلیکیشن‌هایی مانند Google Authenticator و Microsoft Authenticator استفاده می‌شود، تحولی بنیادین نسبت به سازوکارهای سنتی پیامک‌محور به‌شمار می‌رود. پیامک‌های متنی در شبکه‌های مخابراتی همواره در معرض خطراتی نظیر حملات تعویض سیم‌کارت (SIM Swapping)، رهگیری داده‌ها در سطح شبکه و سوءاستفاده‌های مبتنی بر مهندسی اجتماعی قرار دارند. علاوه بر این، نوسانات در گیت‌وی‌های ارسال پیامک انبوه می‌تواند نرخ موفقیت ورود کاربران به سامانه‌های مالی را کاهش دهد.
با انتقال لایه امنیتی به نرم‌افزارهای تایید هویت، تولید کدهای یک‌بارمصرف به‌شکل مستقل از دکل‌های مخابراتی و صرفاً از طریق کلیدهای رمزنگاری‌شده محلی انجام می‌گیرد. این سازوکار نه‌تنها نفوذپذیری حساب کاربری توسط اشخاص ثالث را به حداقل می‌رساند، بلکه سرعت فرآیند اعتبارسنجی را به‌واسطه حذف مدت‌زمان انتظار برای دریافت پیامک، به‌طور ملموسی ارتقا می‌بخشد.
تضمین دسترسی پایدار به حساب مالی در شرایط اختلال شبکه و سفرهای خارجی
یکی از بزرگ‌ترین چالش‌های کاربران نئوبانک‌ها و اپلیکیشن‌های پرداخت، حفظ دسترسی مداوم به پنل مدیریت دارایی‌ها در زمان سفرهای بین‌المللی یا اختلالات ناگهانی زیرساخت‌های ارتباطی است. کاربرانی که خارج از کشور حضور دارند معمولاً با موانعی مانند هزینه‌های سرسام‌آور رومینگ، تاخیرهای طولانی در تبادل پیامک بین‌المللی یا اساساً عدم پوشش اپراتورهای داخلی مواجه هستند.
رویکرد جدید ویپاد این گلوگاه ارتباطی را حذف کرده است؛ زیرا نرم‌افزارهای احراز هویت نیازی به اینترنت فعال یا اتصال سیم‌کارت برای تولید رمز ورود ندارند. این استقلال ساختاری تضمین می‌کند که مشتریان حتی در حالت پرواز (Airplane Mode)، مناطق با پوشش آنتن‌دهی ضعیف یا هنگام بروز اختلال در سرورهای پیامکی داخل کشور، همچنان توانایی احراز هویت و ورود امن به حساب کاربری خود را در هر سه نسخه تحت وب، اندروید و iOS حفظ کنند.
ارتقای استانداردهای تجربه کاربری در اکوسیستم نئوبانکی کشور
ورود به حوزه‌های نوین احراز هویت نشان‌دهنده تغییر پارادایم فین‌تک‌های داخلی به‌سمت الگوهای توسعه امنیتی چندلایه است. پشتیبانی هم‌زمان از کلاینت‌های مختلف و ارائه حق انتخاب به مشتری در تعیین شیوه ورود، اصطکاک تعاملی در تجربه کاربری (UX) را به شکل موثری مدیریت می‌کند. این تحول گامی مهم در جهت همگرایی زیرساخت‌های بانکی دیجیتال ایران با چارچوب‌های پذیرفته‌شده امنیت داده‌ها در پلتفرم‌های تراز اول مالی جهان محسوب می‌شود.
منبع: آی‌تی ایران
