‏Call-OTP چیست و چرا امن‌تر از پیامک است؟

کد یکبار مصرف امروز نقطه ورود بیشتر سرویس‌های آنلاین است؛ از ثبت‌نام در یک فروشگاه اینترنتی تا فعال‌سازی دسترسی به سرویس‌های بانکی. اما پیامک همیشه نمی‌رسد: اختلال شبکه، فیلتر اپراتور یا مسدود بودن پیامک تبلیغاتی باعث می‌شود کاربر پشت در بماند. Call-OTP همین شکاف را پر می‌کند.

کد تایید تلفنی چگونه کار می‌کند؟

به‌جای ارسال پیامک، سامانه با شماره کاربر تماس می‌گیرد و کد را برای او می‌خواند. این قابلیت روی تلفن همراه و تلفن ثابت هر دو کار می‌کند و می‌تواند برای تایید خودکار شماره ثابت کاربر هم استفاده شود. چون مسیر تحویل کاملاً متفاوت از پیامک است، در زمانی که پیامک دچار اختلال شده، کد همچنان به دست کاربر می‌رسد.

مزیت امنیتی در برابر مهندسی اجتماعی

سرقت یا شنود یک کد تلفنی به‌مراتب دشوارتر از پیامک است. کد روی گوشی ذخیره نمی‌شود، در نوتیفیکیشن نمایش داده نمی‌شود و در حملات مهندسی اجتماعی نمی‌توان کاربر را به فوروارد کردن آن ترغیب کرد. به همین دلیل بانک کشاورزی برای فعال‌سازی دسترسی به سرویس‌های مالی، به‌جای پیامک از کد تایید تلفنی استفاده می‌کند.

در OTP2 پیش از خواندن کد، یک پیام صوتی شامل نام برند یا هشدار امنیتی پخش می‌شود؛ کاربر می‌داند کد از طرف چه سرویسی آمده و این خودش یک لایه محافظت اضافه است.

‏OTP2 و پیام پیش‌اعلام برند

‏OTP2 یا Secure OTP جدیدترین و کارآمدترین شکل ارسال کد تایید تلفنی است. پیام پیش‌اعلام می‌تواند شامل نام برند، توضیحی درباره سامانه‌ای که کد به آن تعلق دارد، نکات امنیتی یا راهنمای استفاده از کد باشد. همین چند ثانیه پیام، نرخ اعتماد کاربر و درصد کدهای واردشده را به‌طور محسوسی بالا می‌برد.

نمونه‌های واقعی استفاده در ایران

• تکنولایف: اگر کد پیامکی پس از دو دقیقه نرسد، گزینه Call-OTP برای کاربر فعال می‌شود.
• بانی‌مد: کاربر در زمان ثبت‌نام منتظر پیامک نمی‌ماند و با کد تلفنی وارد می‌شود و خرید را کامل می‌کند.
• اپلیکیشن شاد و وزارت آموزش و پرورش: ارسال کد تایید ورود دانش‌آموزان و اولیا با تماس تلفنی.
• اینماد: اطلاع‌رسانی سیستمی دستورالعمل‌ها به کسب‌وکارها از طریق تماس صوتی.

اتصال از طریق وب سرویس

همه این قابلیت‌ها از طریق وب سرویس RESTful زرین کال در دسترس است. کافی است کلید API خود را از پنل دریافت کنید و با یک درخواست ساده، ارسال کد را از داخل نرم‌افزار خودتان انجام دهید. مستندات Postman و Swagger به‌همراه نمونه JSON ورودی و خروجی همه متدها آماده است.