ลูกค้าของคุณคาดหวังว่าจะสามารถดำเนินการตั้งแต่การเข้าสู่ระบบไปจนถึงการทำธุรกรรมได้ภายในไม่กี่วินาที ความท้าทายอยู่ที่การยืนยันตัวตนของพวกเขาโดยไม่ทำให้กระบวนการช้าลง โดยเฉพาะอย่างยิ่งในตลาด APAC ที่มีความหลากหลายด้านการครอบคลุมเครือข่ายของผู้ให้บริการ รูปแบบการฉ้อโกง และกฎระเบียบที่แตกต่างกัน
นั่นคือเหตุผลที่การยืนยันตัวตนหลายช่องทางถูกสร้างขึ้น: กลยุทธ์ที่รวม SMS เสียง และ silent network verification เข้าด้วยกันพร้อมตรรกะ fallback ที่ชาญฉลาด
หากทำได้อย่างถูกต้อง การเข้าถึงที่ปลอดภัยจะกลายเป็นสิ่งที่ลูกค้าของคุณไม่ต้องคิดถึงเลย
ปัญหาของการยืนยันตัวตนด้วย SMS เพียงช่องทางเดียว
SMS One-Time Passwords (OTPs) ยังคงเป็นปัจจัยที่สองที่ถูกนำไปใช้งานมากที่สุดทั่วโลก
ตลาด Application-to-Person (A2P) SMS มีมูลค่า 55,790 ล้านดอลลาร์ในปี 2568 โดยการยืนยันตัวตนเป็นตัวขับเคลื่อนปริมาณส่วนใหญ่ อย่างไรก็ตาม การยืนยันตัวตนผ่าน SMS มีจุดอ่อนที่ได้รับการบันทึกไว้อย่างชัดเจน
การฉ้อโกง SIM swap ทำให้ผู้โจมตีสามารถเปลี่ยนเส้นทาง OTPs ไปยังอุปกรณ์ของตนเองได้ ช่องโหว่โปรโตคอล SS7 เอื้อให้เกิดการดักฟัง ความล้มเหลวในการส่งข้อความในตลาดที่มีการครอบคลุมของผู้ให้บริการไม่ดีทำให้ 10-15% ของ OTPs ไม่ถึงผู้รับ
ความล้มเหลวในการส่งแต่ละครั้งคือการสูญเสียโอกาสในการเปลี่ยนผู้ใช้ โดยเฉพาะอย่างยิ่งในระหว่างการลงทะเบียน ซึ่งความประทับใจแรกเป็นตัวกำหนดว่าผู้ใช้จะดำเนินการลงทะเบียนจนเสร็จสิ้นหรือไม่
Read More: Unlock Reliable OTP Delivery: Best Practices for Seamless Security
แนวโน้มการฉ้อโกงใน APAC ที่ผลักดันการนำไปใช้
APAC นำเสนอกรณีที่น่าสนใจที่สุดสำหรับการยืนยันตัวตนหลายช่องทาง การโจมตีด้วยการฉ้อโกงข้อมูลประจำตัวในภูมิภาคนี้พุ่งสูงขึ้น 121% ระหว่างปี 2566 และ 2567 โดย deepfake กลายเป็นภัยคุกคามที่เพิ่มขึ้นเรื่อยๆ
หน่วยงานกำกับดูแลทางการเงินทั่วเอเชียตะวันออกเฉียงใต้กำลังตอบสนอง ธนาคารแห่งประเทศไทย (BOT) กำหนดให้ต้องมี OTP สำหรับธุรกรรมการธนาคารดิจิทัล สำนักงานป้องกันและปราบปรามการฟอกเงิน (AMLO) มีข้อกำหนดการปฏิบัติตาม AML และ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทยควบคุมข้อมูลที่ใช้ในกระบวนการยืนยันตัวตน ธุรกิจที่ดำเนินงานในประเทศไทยต้องปฏิบัติตามข้อกำหนดเหล่านี้ทั้งหมดในคราวเดียวกัน
ภาคส่วนฟินเทคของอินโดนีเซียที่กำลังเติบโตอย่างรวดเร็ว ซึ่งมีผู้ให้กู้ที่ลงทะเบียนแล้วมากกว่า 330 ราย ต้องการโครงสร้างพื้นฐานการยืนยันตัวตนที่ปรับขนาดได้และทำงานได้ทั่วเครือข่ายผู้ให้บริการที่กระจัดกระจายในหลายพันเกาะ
การแย่งชิงข้อมูลประจำตัวเป็นต้นเหตุของ 84% ของคดีฉ้อโกงทั่ว APAC หากคุณให้บริการหลายตลาดในภูมิภาคนี้ ช่องทางการยืนยันตัวตนเพียงช่องทางเดียวไม่เพียงพอ
การยืนยันตัวตนด้วยเสียงช่วยเติมเต็มช่องว่างได้อย่างไร
OTPs ด้วยเสียงแก้ปัญหาเฉพาะเจาะจง: การเข้าถึงผู้ใช้ที่ไม่มีสมาร์ทโฟนหรือการเชื่อมต่อข้อมูลที่เชื่อถือได้
เมื่อ SMS ส่งไม่สำเร็จ การโทรด้วยเสียงสามารถอ่านรหัสยืนยันออกเสียงได้ เพื่อให้ผู้ใช้ยังคงสามารถดำเนินกระบวนการได้จนเสร็จสิ้น
สิ่งนี้ทำให้เสียงมีความสำคัญสำหรับตลาดที่มีเครือข่ายผู้ให้บริการแบบแยกส่วน อย่างไรก็ตาม มีข้อแลกเปลี่ยนที่ชัดเจน OTPs ด้วยเสียงยังมีต้นทุนสูงกว่าต่อการยืนยันเมื่อเทียบกับ SMS
การแปลภาษาเพิ่มความซับซ้อน การโทรเป็นภาษาอังกฤษจะไม่เหมาะสำหรับผู้ใช้ที่พูดภาษาไทย สภาพแวดล้อมที่มีเสียงดังและผู้ใช้ที่มีปัญหาด้านการได้ยินลดประสิทธิภาพลงอีก
เสียงเหมาะที่สุดเป็นช่องทาง fallback ไม่ใช่ช่องทางหลัก
ทำความเข้าใจ Silent Network Authentication
Silent network authentication หรือที่เรียกว่า Silent Mobile Authentication (SMA) เป็นวิวัฒนาการล่าสุดในการยืนยันตัวตน
คุณเปิดแอปธนาคาร และเข้าสู่ระบบได้ทันที โดยไม่ต้องพิมพ์รหัส ไม่ต้องเปลี่ยนแท็บ ไม่ต้องรอ
เบื้องหลัง โทรศัพท์ของคุณยืนยันอย่างเงียบๆ ว่าเป็นคุณจริงๆ และคุณไม่เคยสังเกตเห็น การตรวจสอบที่มองไม่เห็นนั้นคือสิ่งที่ silent network authentication ทำ
แทนที่จะส่งรหัส SMA จะยืนยันข้อมูลประจำตัวของ SIM อุปกรณ์โดยตรงผ่านเครือข่ายผู้ให้บริการมือถือ ในพื้นหลัง โดยไม่มีการโต้ตอบจากผู้ใช้เลย
ไม่มีรหัสที่ต้องป้อน ไม่มีแอปที่ต้องเปลี่ยน ไม่มีการรอคอย ประสบการณ์รู้สึกฉับพลันเพราะผู้ใช้ไม่เคยเห็นขั้นตอนการยืนยันตัวตนเลย
การครอบคลุมเป็นข้อจำกัดหลัก SMA ต้องการการผสานรวมโดยตรงกับผู้ให้บริการที่ยังไม่เป็นสากล ในสิงคโปร์และญี่ปุ่น การรองรับของผู้ให้บริการมีความแข็งแกร่ง การครอบคลุม SMA ในประเทศไทยกำลังเติบโต แต่ยังไม่ครบถ้วนทุกผู้ให้บริการ ในเวียดนามและเมียนมาร์ ความพร้อมใช้งานยังคงจำกัด
หากคุณให้บริการตลาด APAC SMA เหมาะที่สุดเป็นการพยายามครั้งแรก โดยมี SMS และเสียงพร้อมเป็น fallback
Read More: Say Goodbye to Password Fatigue with Silent Mobile Authentication
การสร้างกลยุทธ์ Fallback ที่ได้ผล
ระบบการยืนยันตัวตนที่แข็งแกร่งที่สุดไม่พึ่งพาช่องทางเดียว Multi-Factor Authentication (MFA) สามารถบล็อก 99% ของการละเมิดตามที่ Microsoft ระบุ ทำให้เป็นหนึ่งในการอัปเกรดความปลอดภัยที่มีผลกระทบสูงสุดที่มีอยู่
ห่วงโซ่ fallback ในทางปฏิบัติเริ่มต้นด้วย SMA หากผู้ให้บริการรองรับและอุปกรณ์ใช้ข้อมูลมือถือ การยืนยันตัวตนแบบเงียบจะเสร็จสิ้นในไม่กี่วินาที
เมื่อ SMA ไม่พร้อมใช้งาน อาจเป็นเพราะผู้ใช้ใช้ Wi-Fi หรือผู้ให้บริการไม่มีการครอบคลุม ระบบจะส่ง SMS OTP โดยอัตโนมัติ หาก SMS ส่งไม่สำเร็จ เสียงจะส่งรหัสเป็นทางเลือกสุดท้าย
แนวทางแบบหลายชั้นนี้เพิ่มทั้งการเปลี่ยนแปลงและความปลอดภัยให้สูงสุด โดยปรับตัวตามอุปกรณ์ ผู้ให้บริการ และสภาพเครือข่ายของผู้ใช้แต่ละรายโดยไม่ต้องมีการแทรกแซงด้วยตนเอง
ช่องทางใดเหมาะกับกรณีการใช้งานใด
การเลือกช่องทางไม่ใช่การตัดสินใจครั้งเดียว แต่เป็นการตัดสินใจที่แตกต่างกันสำหรับทุกช่วงเวลาที่คุณขอให้ใครสักคนพิสูจน์ตัวตน
ผู้ใช้ที่กลับมาเปิดแอปของคุณและลูกค้าที่กู้คืนบัญชีที่หายไปแทบจะไม่มีอะไรเหมือนกันเลย ยกเว้นว่าทั้งคู่จะออกไปหากการยืนยันหยุดชะงัก
| กรณีการใช้งาน | ลำดับช่องทาง | เหตุผลที่ได้ผล |
| การเข้าสู่ระบบแอปมือถือ | SMA จากนั้น SMS | การตรวจสอบเสร็จสิ้นในพื้นหลัง ดังนั้นลูกค้าที่กลับมาจึงไม่ต้องหยุดเพื่ออ่านรหัส |
| การกู้คืนบัญชี | SMS จากนั้นเสียง | ลูกค้ามักใช้อุปกรณ์ใหม่ ดังนั้นรหัสที่มองเห็นได้จึงพิสูจน์การควบคุมหมายเลข |
| ธุรกรรมมูลค่าสูง | SMS จากนั้นเสียง | ขั้นตอนที่มองเห็นได้ทำให้ลูกค้ามั่นใจและเหลือบันทึกการอนุมัติ |
| ตลาดชนบทหรือข้อมูลต่ำ | SMS จากนั้นเสียง | การครอบคลุมของผู้ให้บริการบางและข้อมูลมือถืออาจขาดแคลน ดังนั้นการโทรศัพท์จึงยังสามารถเข้าถึงได้ |
| การลงทะเบียนทางการเงินที่มีการกำกับดูแล | SMA จากนั้น SMS จากนั้นเสียง | ความเร็วสำคัญ แต่การตรวจสอบ step-up และเส้นทางที่ตรวจสอบได้ก็สำคัญเช่นกัน |
รูปแบบที่อยู่เบื้องหลังตารางนั้นเรียบง่าย ยิ่งความเสี่ยงต่ำ และยิ่งคุณรู้มากเกี่ยวกับอุปกรณ์ การยืนยันตัวตนก็ควรมองไม่เห็นมากขึ้นเท่านั้น
เมื่อความเสี่ยงเพิ่มขึ้น ขั้นตอนที่มองเห็นได้จะสมเหตุสมผลกับแรงเสียดทานที่เกิดขึ้น เพราะลูกค้าต้องการเห็นว่าคุณตรวจสอบแล้ว
8×8 Verification API จัดการการยืนยันตัวตนอย่างไร
8×8 Verification API รองรับ SMS OTP, voice OTP และ silent mobile authentication ผ่านการผสานรวมเดียว
คุณกำหนดลำดับความสำคัญของช่องทางและตรรกะ fallback เพียงครั้งเดียว API จัดการส่วนที่เหลือ โดยอัตโนมัติขยับจาก SMA ไปยัง SMS ไปยังเสียงตามความพร้อมใช้งานของผู้ให้บริการ ประเภทอุปกรณ์ และสถานะการส่ง
การเชื่อมต่อโดยตรงกับผู้ให้บริการทั่วเอเชียตะวันออกเฉียงใต้ รวมถึงสิงคโปร์ อินโดนีเซีย ไทย มาเลเซีย และฟิลิปปินส์ ให้การส่งที่เชื่อถือได้ในภูมิภาคที่มีความต้องการการยืนยันตัวตนสูงสุด
การตั้งค่าที่ตั้งโปรแกรมได้ช่วยให้ทีมของคุณกำหนดค่าความยาว OTP เวลาหมดอายุ ID ผู้ส่ง ภาษา และช่วงเวลาลองใหม่ โดยปรับแต่งประสบการณ์ให้เหมาะกับตลาดและระดับความเสี่ยงที่แตกต่างกัน PromptPay ซึ่งได้รับความนิยมอย่างแพร่หลายในไทยเป็นตัวอย่างที่ดีของระบบชำระเงินที่ต้องการโครงสร้างพื้นฐาน OTP ที่เชื่อถือได้และยืดหยุ่น
การเข้าสู่ระบบ ทีละขั้นตอน
ลูกค้าเปิดแอปธนาคารของคุณในจาการ์ตาและแตะเพื่อเข้าสู่ระบบ
Verification API ตรวจสอบเครือข่ายผู้ให้บริการก่อน หาก SIM ตรงกับบัญชีที่บันทึกไว้ silent authentication จะอนุมัติการเข้าสู่ระบบในพื้นหลัง
หากผู้ให้บริการนั้นไม่รองรับ SMA หรือลูกค้าใช้ Wi-Fi API จะส่ง SMS OTP แทน ไม่มีอะไรเปลี่ยนแปลงในฝั่งของคุณ
หาก SMS ไม่ถึงผู้รับ อาจเป็นเพราะเส้นทางที่แออัดหรือ ID ผู้ส่งที่ถูกกรอง การโทรด้วยเสียงจะอ่านรหัสเดิมออกมา ลูกค้าเห็นการเข้าสู่ระบบหนึ่งครั้ง ทีมของคุณเห็นการผสานรวมหนึ่งครั้ง
กรองการรับส่งข้อมูลที่ไม่ใช่ของจริง
ไม่ใช่ทุกคำขอยืนยันตัวตนที่มาจากลูกค้าจริง Omni Shield คือชั้นป้องกันการฉ้อโกงของ 8×8 สำหรับการรับส่งข้อมูลการยืนยันตัวตน
มันตรวจสอบรูปแบบที่ค่อยๆ ดูดงบประมาณการยืนยันตัวตน: การรับส่งข้อมูลที่ถูกพองขึ้นเทียม การฉ้อโกงค่าผ่านทาง และกิจกรรม SIM swap
เมื่อใช้คู่กับ Verification API จะบล็อกความพยายามเหล่านั้นก่อนที่จะถึงบิลของคุณหรือบัญชีของลูกค้า
Read More: Authentication 101: MFA, Biometrics, and What’s Next
ปกป้องทุกการเข้าสู่ระบบ ทุกธุรกรรม
หากธุรกิจของคุณจัดการข้อมูลที่ละเอียดอ่อนหรือการชำระเงิน การยืนยันตัวตนหลายช่องทางพร้อม fallback ที่ชาญฉลาดถือเป็นข้อกำหนดพื้นฐานในปัจจุบัน
8×8 Verification API มอบการผสานรวมเดียวสำหรับ SMS เสียง และ silent authentication พร้อมการครอบคลุมผู้ให้บริการและเครื่องมือป้องกันการฉ้อโกงที่เหมาะสม
สร้างเส้นทางการยืนยันตัวตนที่ทำให้ลูกค้าที่เชื่อถือได้เดินหน้าต่อไปได้ ขณะเดียวกันมอบการควบคุมที่แข็งแกร่งขึ้นให้ทีมของคุณในทุกตลาด ติดต่อ 8×8 เพื่อออกแบบกลยุทธ์การยืนยันตัวตนหลายช่องทาง
FAQ — Multichannel Authentication
- การยืนยันตัวตนหลายช่องทางคืออะไร? การยืนยันตัวตนหลายช่องทางใช้ช่องทางการยืนยันหลายช่องทาง เช่น SMS เสียง และ silent network authentication พร้อมตรรกะ fallback อัตโนมัติเพื่อยืนยันตัวตนผู้ใช้อย่างปลอดภัยและลดความล้มเหลวในการส่ง
- Silent network authentication ทำงานอย่างไร? Silent network authentication ยืนยันตัวตนผู้ใช้โดยตรวจสอบ SIM กับเครือข่ายผู้ให้บริการมือถือในพื้นหลัง ไม่มีรหัสที่ส่งหรือป้อน ทำให้ไม่มีแรงเสียดทานสำหรับผู้ใช้
- เหตุใดการยืนยันตัวตนด้วย SMS เพียงอย่างเดียวจึงเสี่ยง? SMS OTPs มีความเสี่ยงต่อการฉ้อโกง SIM swap การดักฟัง SS7 และความล้มเหลวในการส่ง การพึ่งพาช่องทางเดียวทิ้งช่องโหว่ที่ผู้โจมตีสามารถใช้ประโยชน์ได้และทำให้ผู้ใช้ออกไปเมื่อข้อความไม่ถึง
- อุตสาหกรรมใดได้รับประโยชน์สูงสุดจากการยืนยันตัวตนหลายช่องทาง? บริการทางการเงิน อีคอมเมิร์ซ การดูแลสุขภาพ และแพลตฟอร์ม ride-hailing ได้รับผลกระทบที่ยิ่งใหญ่ที่สุด อุตสาหกรรมเหล่านี้จัดการข้อมูลที่ละเอียดอ่อนและปริมาณธุรกรรมสูงซึ่งทั้งความปลอดภัยและประสบการณ์ผู้ใช้มีความสำคัญ
- 8×8 Verification API จัดการตรรกะ fallback อย่างไร? API จะพยายามยืนยันตัวตนแบบเงียบก่อนโดยอัตโนมัติ เปลี่ยนเป็น SMS หากผู้ให้บริการไม่รองรับ SMA และขยับไปยังเสียงหาก SMS ส่งไม่สำเร็จ องค์กรต่างๆ กำหนดค่าห่วงโซ่หนึ่งครั้งผ่านการผสานรวมเดียว
