Digital ID and authentication – why mobile is best

La plupart des experts s’accordent à dire que le téléphone peut fournir une identité et une authentification numériques mieux que toute autre technologie. Le téléphone ajoute un élément de « quelque chose que vous avez » (le combiné) à « quelque chose que vous connaissez » (un mot de passe ou une connexion à un réseau social). Cela signifie que tout cybercriminel ayant volé le code PIN ou le mot de passe de quelqu’un a également besoin de l’appareil de cette personne.

L’identification et l’authentification mobiles présentent trois avantages majeurs

C’est une solution pratique pour les utilisateurs. Le téléphone d’une personne est toujours sur elle. Le mobile devient ainsi un authentifiant unique qu’il peut utiliser à l’infini, dans divers services.

C’est rentable en termes de coûts de gestion. La plupart des entreprises ne souhaitent pas collecter les données personnelles des utilisateurs et vérifier leur identité. Cela est coûteux intrusif et requiert la mise en place d’un cadre réglementaire et juridique.

C’est une solution flexible. Le problème de la plupart des systèmes d’identification traditionnels est qu’ils englobent tout. Ainsi, si un service souhaite simplement savoir si une personne a plus de 18 ans, il peut être amené à demander une pièce d’identité qui révèle également l’adresse, l’état civil, le lieu de naissance, etc. de cette personne.

Elle offre une meilleure expérience utilisateur (ux). Bien que la sécurité soit importante pour tout utilisateur, si le processus d’authentification est trop lourd, ce dernier peut se détourner du service proposé et ne pas l’utiliser. Pour fournir des services d’authentification efficaces, il est nécessaire de combiner la sécurité avec une bonne interface expérience utilisateur. De nombreuses méthodes d’authentification offrent une excellente interface utilisateur, sans compromettre la sécurité.

Authentification sur mobile

Dans le modèle mobile, l’utilisateur fournit son numéro de téléphone lors de son inscription à un service tel qu’une banque, une école, un commerce en ligne ou un employeur. Le fournisseur peut alors utiliser le numéro de téléphone mobile du client pour vérifier son identité, en utilisant une ou plusieurs méthodes d’authentification mobile.

Le téléphone mobile d’un utilisateur peut être utilisé pour générer un mot de passe à usage unique (DTP), un OTP peut être envoyé à l’appareil, une application sur l’appareil peut authentifier une connexion ou une transaction, ou permettre une authentification hors bande (OOB) via un canal séparé sur le téléphone mobile.

Lorsque la biométrie est utilisée dans le cadre d’un processus d’authentification multifactorielle, le dispositif mobile peut être utilisé par un client pour capturer des données biométriques telles que la voix, les empreintes digitales, etc. afin de vérifier l’identité de l’utilisateur. Évidemment, ce processus peut fonctionner pour tout service analogique ou numérique. Et lorsqu’un service a lieu sur un site ou une application mobile, il est encore plus rapide. Dans ce cas, l’expérience de l’utilisateur en matière d’authentification d’une transaction peut être transparente. Fournir des options d’identité et d’authentification solides sur le mobile est essentiel au succès de l’économie numérique africaine. Le mobile est le seul canal qui soit sûr, tout en étant (presque) universellement disponible, et il sera essentiel pour sécuriser les identités numériques des utilisateurs en Afrique.