Tout ce qui mérite d'être su, rien qui ne le mérite pas.
Comment ça marche
La plateforme effectue un appel automatique vers le numéro de l'utilisateur et une voix de synthèse vocale lit le code, généralement deux fois, avec possibilité de répétition. Utilisant le réseau vocal plutôt que les SMS, elle permet d'atteindre des numéros et de se rendre dans des situations inaccessibles par SMS. Voir /answers/programmable-voice.
Quand l'utiliser
L'authentification vocale par code OTP est une solution de repli idéale : lorsqu'un code SMS n'est pas reçu en quelques secondes, lorsque le numéro est un numéro fixe ou à la demande de l'utilisateur. Elle répond également aux besoins d'accessibilité des personnes ayant des difficultés à lire un écran. Voir /answers/best-channel-for-otp.
Élément d'un processus de vérification en cascade
Les flux les plus robustes utilisent des canaux en cascade (par exemple, l'authentification réseau silencieuse ou les SMS puis la voix) afin qu'une défaillance unique d'un canal ne bloque jamais une connexion. Voir /answers/silent-network-authentication et /answers/sms-fallback-strategy.
Sécurité et limitation du débit
À l'instar des codes OTP par SMS, les codes OTP vocaux doivent être soumis à une limitation du nombre d'envois par numéro afin d'éviter les abus et les tentatives de fraude, expirer rapidement et être à usage unique. Voir /answers/sms-otp-best-practices.