Betrouwbaarheid SMS aflevering in België

[fishafish]

Sinds korte tijd dwingen wij in onze aanmeldprocedure 2FA via SMS af. We maken gebruik van een Proximus partner zijn diensten om de berichten te versturen.

Wat blijkt nu, heel af en toe worden berichten niet instant afgeleverd. Berichtjes komen met een half uur vertraging toe, ook al had de ontvanger zijn toestel voldoende ontvangst en hebben wij geen weet van algemene telecom problemen bij een operator. Rond dat zelfde tijdstip werden andere berichten wel tijdig afgeleverd (en gebruikt).

Mijn vraag is eigenlijk in welke mate wij er op kunnen vertrouwen dat een SMS binnen de minuut wordt afgeleverd op een moment dat er zich geen uitzonderlijke telecom problemen voordoen in België?

Bedankt,

[lanadekat]

Niet heel betrouwbaar, zeker voor 2FA ( binnen soms geen ontvangst )

Ooit eens een belangrijke SMS naar een kennis gestuurd, maar hij is nooit aangekomen.

Betere oplossing volgens mij: Google Authenticator (werkt ook binnen en je bent niet afhankelijk van 1 SMS.)

[butskristof]

+1 voor Google Authenticator.

[CCatalyst]

-1 voor Google Authenticator (op iOS tenminste). Al een jaar geen updates meer van verschenen. Zeer vervelend om backups van te maken. Foon onverwacht weg of gestolen => dan begint de miserie. Er is een reden dat die app maar 2.5-3/5 krijgt in de App Store. Ik veronderstel (en hoop) dat ze het op Android wel beter uitgewerkt zullen hebben.

+1 voor Authy. Bevat alle Google Authenticator functionaliteit en meer (backups en multiple device sync en Apple Watch).

[Tim.Bracquez]

Klopt wat CCatalyst zegt, Google Authenticator is een ramp als je GSM gestolen/kwijt is of gewoon niet meer werkt

[meon]

Sinds korte tijd dwingen wij in onze aanmeldprocedure 2FA via SMS af. We maken gebruik van een Proximus partner zijn diensten om de berichten te versturen.

Bij ons ook voor de VPN; bijna 1 op 2 OTP's komen niet aan en moet ik naar onze 24/7 bellen om de OTP te weten te komen. Ik weet nog altijd niet of het aan 'onze' implementatie ligt of aan de providers...
Ik begin dat 2e te vermoeden, want gisteren kwamen ook de recovery-smsjes voor een Google-account ook niet aan (Google Authenticator was niet meer in sync). Gelukkig nog een ingelogd pc-systeem gevonde om Google Authenticator terug te kunnen activeren.
Zelf gebruik ik ook wel Authy nu, maar ik mis nog fingerprintsupport op Android. Ik begrijp dat op iOS dat wél mogelijk is?

[CCatalyst]

Zelf gebruik ik ook wel Authy nu, maar ik mis nog fingerprintsupport op Android. Ik begrijp dat op iOS dat wél mogelijk is?

Op Authy/iOS kan je je inderdaad aanmelden met Touch ID.

[johcla]

Ter info: sinds vorig jaar wordt het gebruik van SMS als 2FA afgeraden: https://techcrunch.com/2016/07/25/nist- ... tion-over/
Ik ken jouw scenario niet (hoeveel gebruikers, hoe vaak nieuwe gebruikers, ...), maar misschien kan je alternatieven zoals (eerder vermeld) Google Authenticator/Authy, Google Prompt, Fido U2F, ... bekijken.