Beskytt virksomheten din med SMS OTP

SMS OTP (One-Time Password) er en engangskode på SMS som brukeren oppgir for å bekrefte tilgang til et telefonnummer. Koden brukes én gang og har en gyldighetstid du angir. SMS OTP kan inngå som én faktor i tofaktorautentisering (2FA), for eksempel sammen med et passord. Velg kort gyldighetstid og passende grenser for verifiseringsforsøk.

Vår SMS-gateway bruker prioritert ruting for OTP-koder, slik at de normalt kommer frem i løpet av sekunder. Leveringstiden varierer med mobiloperatør, land og nettforhold. Bruk leveringsrapportene til å følge opp meldingene dine.

SMS OTP kan gi et ekstra lag med beskyttelse, men er ikke phishing-resistent og oppfyller ikke alene kravene til sterk kundeautentisering (SCA) etter PSD2. Kravene gjelder hele løsningen, blant annet uavhengige autentiseringsfaktorer og, for relevante fjernbetalinger, dynamisk kobling til beløp og betalingsmottaker. Velg autentiseringsmetode ut fra risikoen og kravene som gjelder for tjenesten din.

OTP-løsningen gir deg prioritert ruting og egne API-kall for å opprette, sende og verifisere koder. Du kan angi kodens lengde og gyldighetstid, begrense antall verifiseringsforsøk og sette kvoter for å redusere misbruk. Les mer om vårt vanlige SMS API.

SMS OTP brukes blant annet i finans, netthandel, helsetjenester og offentlig sektor. Den brede tilgjengeligheten gjør metoden nyttig for mange virksomheter som trenger brukerverifisering. For sensitive opplysninger og transaksjoner må SMS-verifisering inngå i en løsning som passer sikkerhetskravene.

Systemet vårt er laget for høy leveringspålitelighet. Hvis en kode ikke kommer frem, har du flere muligheter:

1. Alternative ruter: Ved problemer på en operatørrute kan systemet bruke en alternativ rute for å bedre sjansen for levering.
2. Ny kode: Gi brukeren mulighet til å be om en ny kode. Resend-funksjonen genererer en ny kode og krever minst 60 sekunder mellom forespørslene.
3. Andre kanaler: Sett opp kodelevering via en annen kanal, for eksempel WhatsApp eller RCS, som del av en konfigurert kanalkaskade.

Leveringsrapportene viser meldingsstatusen, slik at du kan følge opp det som ikke kommer frem.

Tilpasningsmulighetene avhenger av kanalen. Du kan blant annet velge språk og støttede avsenderinnstillinger. Kontakt oss om egen meldingstekst og profilering, så avklarer vi hva som støttes i løsningen din.

Ja. BulkGate kan også sende engangskoder via Viber Business, RCS og WhatsApp, eller lese dem opp i en telefonsamtale med Voice. Flere kanaler gir deg mulighet til å tilpasse leveringen til kostnader og brukerpreferanser. Tilgjengelighet og krav til avsender varierer mellom kanalene.

Bruk vårt REST API for OTP til å sende og verifisere koder. Dokumentasjonen inneholder kodeeksempler for blant annet PHP og veileder deg gjennom integrasjonen.