Tout ce qui mérite d'être su, rien qui ne le mérite pas.
SMS : la base de référence universelle
Le code OTP par SMS est accessible sur tous les téléphones sans application ni inscription préalable ; c’est pourquoi il reste la méthode de vérification par défaut. Envoyez-le par un chemin direct et prioritaire, avec une durée de validité courte. Consultez la page /answers/sms-otp-best-practices.
RCS : marque déposée, mais pas universel
Le système RCS peut envoyer un code vérifié et personnalisé directement dans la boîte de réception (un signal anti-usurpation d'identité efficace), mais uniquement sur les appareils et réseaux compatibles. Il ne peut donc pas encore constituer votre unique canal de transmission de mots de passe à usage unique (OTP). Voir /answers/rcs-for-business.
La réponse pratique
Commencez par une vérification de réseau ou un SMS pour confirmer la couverture, et utilisez RCS en complément lorsque disponible, en privilégiant toujours les SMS. Mieux encore, envisagez une authentification réseau silencieuse. Consultez les pages /answers/best-channel-for-otp et /answers/sms-fallback-strategy.