Feliz 30 cumpleaños, tarjeta SIM: no podríamos hacerlo sin ti

En su cuarta década, la sencilla pero poderosa forma de identidad en el corazón de cada teléfono móvil está llevando la autenticación móvil al siglo XXI. Lo celebramos echando la vista atrás y explicando cómo la seguridad de la SIM puede resolver los problemas de fraude de los SMS y el correo electrónico....

‍

En el vertiginoso mundo de la tecnología, la humilde tarjeta SIM es una pieza bastante venerable. La primera tarjeta SIM fue desarrollada en 1991 por el fabricante de tarjetas inteligentes Giesecke & Devrient. La clave está en el nombre: desde el principio, la SIM (Subscriber Identity Module) demostró ser una forma de identidad, con la ventaja de que si se perdía o estropeaba un dispositivo, se podía extraer la tarjeta SIM y colocarla en otro diferente, y esta utilidad impulsó su meteórico crecimiento.
‍

En la actualidad, las tarjetas SIM son omnipresentes y permiten que más de 7 000 millones de dispositivos se conecten a redes celulares en todo el mundo. El crecimiento sigue acelerándose: se prevé que el auge de las redes celulares IoT y 5G impulsará un mercado para los fabricantes de tarjetas SIM de más de 20 000 millones de dispositivos celulares de aquí a 2020.
‍

En un periodo de tiempo similar, el propio teléfono móvil ha evolucionado hasta convertirse en un potente superordenador personal. Aparecen y desaparecen nuevos diseños, tecnologías, plataformas e incluso redes. Sin embargo, ese pequeño componente básico, la tarjeta SIM, permanece relativamente inalterado y sigue siendo fundamental para nuestra experiencia móvil.

SIM: el héroe olvidado de la autenticación móvil

‍

Este componente clásico es la respuesta a un problema muy moderno: cómo equilibrar la seguridad de la identidad y la usabilidad en un mundo móvil. Hasta hace poco, los propietarios de aplicaciones se veían obligados a elegir entre ofrecer un umbral de fraude bajo, lo que suponía menos fricción pero invitaba a entrar a muchos agentes malintencionados, o un umbral de seguridad alto, que disuadía a los agentes malintencionados pero alejaba a muchos usuarios legítimos.
‍

Pero ahora hay una forma de tenerlo todo. Al utilizar SIM + número de teléfono móvil como identificador, se puede ofrecer una solución de autenticación determinista que es tan poco friccionante que el usuario ni siquiera lo nota. Las tarjetas SIM tienen la misma seguridad criptográfica que una tarjeta de crédito y pueden verificarse con certeza en tiempo real.
‍

¿Cómo? El usuario introduce su número de móvil y la aplicación se comunica instantáneamente con el operador de telefonía móvil para verificar el vínculo entre el número y la tarjeta SIM. Esto garantiza que el usuario posee un dispositivo físico único y no es un bot o un estafador. El usuario disfruta de una experiencia sin fricciones, y la aplicación puede estar segura de que cada usuario es una persona auténtica.
‍

A esto lo llamamos autenticación basada en SIM. Es la solución sencilla pero potente que se encuentra en el corazón de todos los productos IDlayr, y es la respuesta a Fraude en el intercambio de SIM.

Este blog apareció por primera vez en nuestro boletín de junio de 2021. Para conocer lo último en autenticación móvil, recursos para desarrolladores y opiniones de nuestros fundadores, suscríbase a The DOT de IDlayr: