Alles Wissenswerte, nichts Unwissendes.
So funktioniert es
Die Plattform ruft automatisch die Nummer des Nutzers an und liest den Code per Sprachausgabe vor, üblicherweise zweimal, mit der Option zur Wiederholung. Da sie das Sprachnetz und nicht SMS nutzt, erreicht sie auch Nummern und Situationen, die per SMS nicht erreichbar sind. Siehe /answers/programmable-voice.
Wann man es verwendet
Sprach-OTP eignet sich hervorragend als Ausweichlösung: wenn ein SMS-Code nicht innerhalb weniger Sekunden zugestellt wird, wenn es sich um eine Festnetznummer handelt oder wenn der Nutzer dies anfordert. Es erfüllt auch die Bedürfnisse von Nutzern mit eingeschränkter Lesefähigkeit. Siehe /answers/best-channel-for-otp.
Teil eines Verifizierungswasserfalls
Die sichersten Sicherheitsmechanismen nutzen eine Kaskadierung der Kanäle – beispielsweise stille Netzwerkauthentifizierung oder SMS zuerst, dann Sprachanrufe –, sodass ein einzelner ausgefallener Kanal niemals eine Anmeldung verhindert. Siehe /answers/silent-network-authentication und /answers/sms-fallback-strategy.
Sicherheit und Ratenbegrenzung
Wie SMS-OTP sollte auch Sprach-OTP pro Nummer ratenbegrenzt sein, um Missbrauch und übermäßige Anrufe zu verhindern, schnell ablaufen und nur einmal verwendbar sein. Siehe /answers/sms-otp-best-practices.