挑战

我们如何推动一种可用于公共和私营部门的数字识别服务，并加强 SMS 发送的一次性代码的安全性。

目前的问题

所谓的双因素身份验证系统（你知道的东西和你拥有的东西）通过短信发送一次性验证码，在私营部门（银行、社交网络等）和公共部门都很普遍（idCAT 手机。Cl@ve PIN）。

公民高度重视基于移动设备的数字身份识别服务，例如：idCAT已有超过 400.000 万公民使用该系统，开展了超过一百万次活动，并且用户满意度调查也取得了优异的成绩，这些都证明了该系统的可靠性。

但是，使用这些服务会带来一些问题：

  1. 根据美国国家标准与技术研究所（世界领先的安全问题公共机构）的建议和欧盟委员会对金融部门的建议，SMS 不被视为足够安全的渠道。 这些组织建议​​寻找更强大和更安全的 SMS 替代方案。
  2. 80% 的公民是普通的互联网用户，但由于缺乏可在全球公共部门和私人部门使用的简单、安全、可用和有用的数字身份，只有 35% 的行政行为是通过电子方式完成的
  3. 对于政府来说，这是一个严重的缺陷，因为公民每年只在所有政府部门办理 3 次手续，而且没有习惯或不需要拥有公共数字身份。 相反，公民每天与私营部门采取数十项行动。
  4. 平均而言，用户在不同的公共或私人提供商处拥有 70 个数字身份。 对于私营部门来说，这是一个严重的问题，因为管理和确保这么多身份的安全性非常昂贵。

建议的解决方案

使用由 GSMA（世界领先电信运营商协会）开发并在 Mobile World Capital 的支持下开发的 Mobile Connect 数字识别解决方案进行试点。

此服务，如中所述 加泰罗尼亚地方政府的移动连接会话，来自 2018 年世界移动大会，提出了以下优势：

  1. 将 SMS 消息替换为存储在移动 SIM 卡上的应用程序中的推送通知，这些消息经过加密且更安全。
  2. 它得到了主要电信运营商的支持，可以部署到私营部门。 Movistar、Vodafone 和 Orange 正在西班牙推广它。
  3. 它提出了在私营部门和公共部门之间实现数字身份识别协同效应的方案，非常有趣。eres为政府服务的圣徒。
  4. 每个推送通知的成本都降低了。

与议会一起开发试点

2017 年 XNUMX 月，我们在 Manlleu、Esparraguera 和 Castellar del Vallès 市镇议会开发了 Mobile Connect 解决方案，启动了一个数字识别试点项目。 公民的安全性、可用性和满意度的结果是积极的。 目前它的使用率很低，因为它目前没有为 SMS 消息增加任何实质性价值，而且 Mobile Connect 在私营部门很少使用：只有运营商自己使用。

另一方面，最初的严厉建议 NIST 和 欧盟委员会 在寻找 SMS 消息的替代方案时，他们已经软化了，并且没有那么紧迫地寻找其他解决方案。

在欧洲，法国的经验非常有效。 它被称为 移动连接和我，并由 Orange 提供支持。 它可用于许多公共服务和私人服务。

由于私营部门实施率低，因此正在考虑加泰罗尼亚项目的连续性，这意味着该服务不会为当前的 SMS 消息增加差异价值。 另一方面，运营商尚未完成他们的改进计划，目前的解决方案存在不建议在整个加泰罗尼亚部署的缺点。

项目状态

停产 GSMA 通知我们，他们已决定终止允许我们提供此服务的集成平台，因此我们被迫终止该服务。 根据提供的信息，Mobile Connect 服务尚未达到在私营部门部署的预期。 因此，我们将通过 VALID 服务的 Mobile Connect 解决方案为在试点中合作的议会停用数字识别选项。

创新涉及风险，并非所有举措都能成功。 但是，我们相信从经验中学习已经丰富了未来的业务协作计划。