na contraseña de un solo uso por voz (OTP) es un código que se envía mediante una llamada telefónica automatizada de texto a voz, en lugar de un mensaje de texto. Es importante como método de respaldo porque llega a teléfonos fijos, usuarios en roaming y números donde los SMS están filtrados, bloqueados o no son compatibles. Por lo tanto, un proceso de verificación que comienza con SMS pero recurre a una llamada de voz garantiza que todos los usuarios legítimos puedan ser contactados.
¿Es nuevo en el diseño de verificación? Consulte OTP y verificación para ver la pila de canales y por qué fallan los mensajes OTP al entregarlos para conocer los modos de fallo que esta solución alternativa está diseñada para soportar.
¿Qué es un OTP de voz?
Una contraseña de un solo uso (OTP) por voz es un código de acceso que se transmite mediante una llamada telefónica automatizada. La plataforma realiza una llamada saliente al número del usuario y un motor de conversión de texto a voz lee el código en voz alta, generalmente dígito por dígito, repitiéndolo una o dos veces, con la opción de escucharlo de nuevo. A diferencia de un SMS, que depende de la red de almacenamiento y reenvío de SMS y de la capacidad del teléfono para recibir mensajes de texto, una llamada de voz utiliza la ruta telefónica habitual. Esto significa que llega a cualquier número que pueda aceptar una llamada, incluyendo teléfonos fijos, extensiones de centralitas telefónicas y dispositivos que no pueden recibir SMS.
Por qué la OTP de voz es importante como plan B
Los SMS son el método estándar universal para los códigos de un solo uso, pero no son universalmente fiables. Un código que nunca llega es indistinguible, para el usuario, de un producto defectuoso: abandona el registro o se le bloquea la cuenta. La OTP por voz existe para solucionar los casos en los que los SMS no funcionan. Los modos de fallo comunes de los SMS son bien conocidos; consulte por qué fallan los mensajes OTP para obtener un diagnóstico completo. Una alternativa por voz aborda varios de estos problemas directamente:
- Cobertura de SMS deficiente o congestionada: en algunos mercados y rutas, la entrega de SMS es lenta o presenta pérdidas, mientras que la terminación de voz permanece disponible.
- Números de teléfono fijo y VoIP: una parte importante de los usuarios registra números que no son móviles y que simplemente no pueden recibir SMS; solo les llega una llamada.
- El filtrado de SMS y los bloqueos de cortafuegos —los cortafuegos de SMS de los operadores y el bloqueo de rutas grises pueden descartar silenciosamente los códigos A2P, mientras que el tráfico de voz se filtra de forma diferente y, a menudo, sigue estableciéndose la conexión.
- En caso de itinerancia o retraso en la entrega, los suscriptores que se encuentren en el extranjero con itinerancia suelen recibir los códigos OTP por SMS después de que el código haya caducado; una llamada en directo es en tiempo real.
- Accesibilidad: a los usuarios con discapacidad visual, bajo nivel de alfabetización o que dispongan de teléfonos básicos les puede resultar más fácil seguir un código hablado que uno escrito.
¿Cuándo es preferible la voz a los SMS?
La voz no es solo un último recurso; para algunos flujos, es la mejor primera opción. Prefiera la voz cuando el destino sea un teléfono fijo o un número VoIP conocido, ya que los SMS a esos números fallan por definición. Prefiérala para acciones de alto valor o que requieran alta seguridad —una transferencia importante, un restablecimiento de recuperación de cuenta, un cambio de privilegios de administrador— donde el costo de un código perdido supera con creces el costo de una llamada, y donde una llamada en vivo añade un pequeño obstáculo que disuade el fraude ocasional. Y prefiera la voz en regiones donde los SMS A2P están fuertemente filtrados o donde los firewalls y las reglas de registro hacen que la entrega de texto sea impredecible.
En todo el Consejo de Cooperación del Golfo (CCG), esta es una preocupación práctica, no teórica. Los operadores en Arabia Saudita, los Emiratos Árabes Unidos y Egipto implementan estrictos cortafuegos de SMS y sistemas de registro de remitentes, y las líneas directas empresariales y las redes fijas antiguas siguen siendo comunes en la región. Un diseño de verificación que presupone que cada usuario tiene un móvil accesible con una entrega de SMS sin problemas perderá silenciosamente una parte de los usuarios legítimos de la región MENA. La accesibilidad por voz soluciona este problema, razón por la cual BroadNet ofrece la OTP por voz junto con los SMS en el mismo sistema de verificación.
Comparando los canales
Cada canal de verificación tiene un perfil de accesibilidad y confiabilidad distinto. El objetivo de una cadena de respaldo es combinarlos para que un fallo en cualquiera de ellos nunca bloquee a un usuario legítimo.
| Canal | Fortalezas | Cuándo usar |
|---|---|---|
| SMS OTP | Universal en móviles, rápido, de baja fricción, el menor coste por código. | Canal principal para la mayoría de los usuarios de dispositivos móviles. |
| OTP de voz | Llega a líneas fijas y VoIP, en tiempo real, evita los cortafuegos de SMS, accesible | Alternativa en caso de fallo de los SMS; principal para líneas fijas y flujos de alto valor. |
| WhatsApp / RCS | Contenido atractivo, de marca, integrado en la aplicación, de bajo costo a gratuito para los usuarios que hayan dado su consentimiento. | Principal para usuarios de la aplicación que han dado su consentimiento; una capa de actualización sobre SMS. |
| Llamada urgente | Sin necesidad de leer ningún código, autoverificado, bajo costo unitario. | Vía rápida donde la aplicación y la normativa local lo permitan. |
Cómo diseñar una cadena de respaldo OTP
Una cadena de respaldo considera la verificación del usuario como el objetivo y el canal como un medio intercambiable; este es el mismo principio que subyace a cualquier estrategia de conmutación por error multicanal. El diseño es en cascada: primero se intenta con el canal de mayor alcance y menor costo, y solo se recurre a canales más resilientes en caso de fallo o tiempo de espera agotado, nunca de forma indiscriminada. Se ordenan los niveles, se establece la temporización y se condiciona cada conmutación por error.
- Comience con el canal principal. Para la mayoría de los flujos de clientes, este es el código OTP por SMS a través de una ruta directa: alcance universal en móviles al menor coste unitario. Genere el código una sola vez y reutilícelo en todos los niveles para que cualquier mensaje que llegue contenga un código de acceso válido.
- Intente la entrega del SMS nuevamente o cambie de ruta antes de cambiar de canal. Si no se confirma la entrega en pocos segundos, reintentar el envío —o usar una ruta directa alternativa con el mismo operador— suele ser más económico y rápido que cambiar de canal. Limite los reintentos para controlar los costos y evitar el envío masivo de SMS.
- Si el SMS sigue sin confirmarse tras el periodo de reintento, realice una llamada de voz para obtener el código OTP. Esta opción permite solucionar problemas con líneas fijas, rutas con cortafuegos y usuarios en itinerancia. Para líneas fijas o destinos VoIP conocidos, utilice directamente la voz como método principal.
- Agregue otros canales donde sean apropiados. Para los usuarios que hayan dado su consentimiento, WhatsApp o RCS pueden tener prioridad sobre los SMS como canal principal más completo, y el correo electrónico puede funcionar como último recurso para la recuperación de mensajes no telefónicos. Mantenga la cadena tan corta como sea realmente necesario.
- Cada paso debe ser condicional y cronometrado. Se debe interrumpir inmediatamente la comunicación si falla la capacidad (el número no puede recibir ese canal), si se recibe una confirmación de entrega negativa y si se produce un tiempo de espera ajustado al flujo: estricto para el inicio de sesión, más flexible para la incorporación. Registre cada envío, conserve el ID de mensaje que devuelve la API y compruebe su estado antes de cualquier reenvío, para que un reintento nunca genere un envío duplicado.
- Mida la tasa de entrega y de conmutación por error por canal. Realice un seguimiento de las confirmaciones de entrega, el éxito de la verificación y el tiempo de verificación para cada nivel. Si una gran parte del tráfico llega al último nivel, la causa se encuentra en la parte superior de la cadena (datos numéricos erróneos o una ruta principal degradada) y debe corregirse en lugar de pagar por la reparación.
La disyuntiva entre coste y fiabilidad
Cada paso en la cadena suele ser más costoso y añade cierta fricción: una llamada de voz generalmente tiene un precio superior al de un SMS, y un código hablado tarda más que uno leído. Ese es el equilibrio adecuado: una llamada ligeramente más cara que verifica al usuario es mejor que un SMS barato que nunca llega. La economía solo se complica cuando se activa en exceso el sistema de respaldo, por lo que la disciplina consiste en mantener la ruta principal en buen estado y dejar que la voz capture los casos legítimos restantes. El NIST clasifica tanto los SMS como las OTP de voz como autenticadores fuera de banda que se transmiten a través de la red telefónica pública, y los trata como "restringidos" (utilizables, pero que requieren controles de riesgo adicionales), lo que es otra razón para combinarlos con límites de velocidad, caducidad de códigos cortos y la aplicación de un solo uso, en lugar de depender de un solo canal.
BroadNet utiliza OTP con respaldo automático de voz detrás de una API omnicanal: rutas a 200+ países (directo al operador en 86 de ellos) a través de 1,000+ conexiones de operadores con un SLA de plataforma del 99,99 %, y en funcionamiento desde 2003, por lo que un código de acceso que no se introduce por texto se vuelve a intentar en voz alta sin una segunda integración.
Preguntas frecuentes
¿Qué es la OTP por voz?
La contraseña de un solo uso por voz (VOZ OTP) es un código que se envía mediante una llamada telefónica automatizada en lugar de un mensaje de texto. La plataforma marca el número del usuario y un sistema de conversión de texto a voz lee el código en voz alta, generalmente repitiéndolo. Dado que utiliza la ruta telefónica convencional, llega a teléfonos fijos, números VoIP y terminales que no pueden recibir SMS, lo que la convierte en una alternativa natural cuando falla la entrega de mensajes de texto.
¿Cuándo conviene usar la contraseña de un solo uso por voz en lugar de por SMS?
Utilice la voz cuando el destino sea un teléfono fijo o un número VoIP que no pueda recibir SMS, para acciones de alto valor como grandes transferencias o la recuperación de cuentas, donde perder un código puede resultar costoso, y en mercados donde el SMS A2P está fuertemente filtrado. La voz también ayuda a los usuarios a quienes les resulta más fácil actuar según un código hablado. En la mayoría de los flujos de clientes, mantenga el SMS como método principal y utilice la voz como alternativa.
¿Cómo se diseña una cadena de respaldo OTP?
Canales en cascada según alcance y coste: primero, envía un SMS por una ruta directa; si falla, reintenta el envío o cambia de ruta; luego, realiza una llamada de voz para líneas fijas, rutas con cortafuegos y usuarios en itinerancia, añadiendo WhatsApp, RCS o correo electrónico donde corresponda. Genera el código una sola vez para toda la cadena; establece que cada conmutación por error sea condicional y tenga un límite de tiempo; registra cada envío y comprueba su estado antes de reenviar para evitar duplicados; y mide la tasa de entrega y de conmutación por error por canal.
Referencias
- NIST — Directrices de identidad digital SP 800-63B, autenticadores fuera de banda (SMS y voz sobre la red telefónica pública): nist.gov
- BroadNet — Productos de OTP y verificación y voz.
- BroadNet — por qué fallan los mensajes OTP y estrategia de conmutación por error multicanal.