Перейти к содержимому

FAQ

Что такое authentication?

Authentication — проверка, что пользователь тот, за кого себя выдаёт. OTP по телефону — один из факторов аутентификации.

Краткий ответ

Authentication — вход/подтверждение личности. OTP на телефон — фактор «то, что у тебя есть (номер)». Cascade доставляет такие коды.

Кратко

В продуктах authentication часто включает OTP на телефон. Cascade доставляет код на реальный номер пользователя через WhatsApp, Telegram или SMS.

Главное

  • OTP — фактор authentication, не весь стек безопасности.
  • Канон по OTP: /faq/chto-takoe-otp
  • Ключ API только на сервере.

Содержание

  1. Ответ

Ответ

Authentication — процесс проверки личности (или контроля над аккаунтом) перед доступом к действию.

Частые факторы:

  • пароль (то, что знаешь);
  • OTP на телефон (то, чем владеешь — SIM/мессенджер);
  • устройство / биометрия (то, чем являешься / что имеешь).

В SaaS и fintech OTP часто стоит на регистрации, логине, сбросе пароля и подтверждении платежа. Это не замена антифроду и KYC, а слой подтверждения номера.

Cascade закрывает доставку OTP-фактора: вы вызываете API, пользователь получает код на свой номер. Подробнее про сам код: «Что такое OTP?». Про токен API: Bearer, безопасность ключа. Сценарий продукта: /use-cases/saas.

FAQ

Что такое authentication?
Authentication — вход/подтверждение личности. OTP на телефон — фактор «то, что у тебя есть (номер)». Cascade доставляет такие коды.