सब कुछ जो जानना ज़रूरी है, कुछ भी नहीं जो ज़रूरी नहीं है।
नंबर वेरिफ़िकेशन कैसे काम करता है
क्लासिक फ्लो: आपका ऐप एक वन-टाइम पासवर्ड का अनुरोध करता है, प्लेटफॉर्म उसे जेनरेट करता है और एक चैनल (SMS, वॉइस, WhatsApp) के माध्यम से नंबर पर डिलीवर करता है, और यूजर स्वामित्व साबित करने के लिए उसे वापस टाइप करता है। नए तरीके कोड को पूरी तरह से छोड़ देते हैं — फ्लैश कॉल वेरिफिकेशन एक बिना उत्तर दिए गए कॉल के कॉलर ID से पासकोड पढ़ लेता है, और साइलेंट नेटवर्क ऑथेंटिकेशन डेटा सेशन के माध्यम से अदृश्य रूप से ऑपरेटर के साथ SIM को वेरिफाई करता है। /products/otp, /products/myotp, और /answers/what-is-otp. देखें
वेरिफिकेशन के तरीके
SMS OTP (यूनिवर्सल रीच, सबसे सामान्य); वॉइस OTP (लैंडलाइन और SMS-डिग्रेडेड मार्केट तक पहुँचता है, बोलकर सुनाया जाता है); WhatsApp OTP (रिच, जहाँ ऐप इंस्टॉल है वहाँ सस्ता); फ्लैश कॉल (तेज़, सस्ता, कोई मैसेज बॉडी नहीं, Android-फ्रेंडली); और साइलेंट नेटवर्क ऑथेंटिकेशन (जीरो यूजर फ्रिक्शन, इंटरसेप्शन के खिलाफ सबसे मजबूत)। एक मजबूत वेरिफिकेशन सर्विस देश और डिलीवरी परिणाम के आधार पर उनके बीच फेलओवर करती है। /answers/what-is-2fa और /answers/what-is-flash-call-verification. देखें
साइलेंट नेटवर्क ऑथेंटिकेशन और GSMA Open Gateway
साइलेंट नेटवर्क ऑथेंटिकेशन (SNA) एक डेटा कनेक्शन खोलता है जिसे मोबाइल ऑपरेटर SIM के विरुद्ध ऑथेंटिकेट करता है, जिससे उपयोगकर्ता को कुछ भी टाइप करने की आवश्यकता नहीं होती और हमलावर कुछ भी फिश या इंटरसेप्ट नहीं कर सकता, जिससे नंबर के स्वामित्व की पुष्टि होती है। यह GSMA Open Gateway और CAMARA Number Verification API के माध्यम से उपलब्ध है, और जहाँ ऑपरेटर कवरेज मौजूद है, वहाँ यह सबसे कम घर्षण (lowest-friction) और उच्चतम-आश्वासन वाला विकल्प है। /answers/silent-network-authentication और /answers/gsma-open-gateway. देखें
धोखाधड़ी की समस्या: AIT और SMS पंपिंग
OTP ट्रैफिक आर्टिफीसियली इन्फ्लेटेड ट्रैफिक (AIT) का मुख्य लक्ष्य होता है, जिसे SMS पंपिंग भी कहा जाता है: धोखाधड़ी करने वाले उन प्रीमियम-रेट नंबर रेंज पर OTP भेजने की बाढ़ ला देते हैं जिनसे वे मुनाफा कमाते हैं, जिससे आपका वेरिफिकेशन बजट खत्म हो जाता है। सुरक्षा उपायों में प्री-सेंड HLR/नंबर-रेंज वैलिडेशन, प्रति-नंबर और प्रति-IP रेट लिमिट, और हाई-रिस्क भौगोलिक क्षेत्रों को फ्लैश कॉल या साइलेंट ऑथ में बदलना शामिल है। /answers/what-is-ait और /answers/what-is-sms-pumping. देखें
फ़ायदे और विधि का चयन
नंबर वेरिफिकेशन अकाउंट टेकओवर, बॉट साइनअप और पेमेंट धोखाधड़ी को रोकता है, साथ ही एक सुलभ, वास्तविक ग्राहक को प्रमाणित करता है। मार्केट के अनुसार चुनें: यूनिवर्सल रीच के लिए SMS, लागत और घर्षण (friction) कम करने के लिए जहाँ कवरेज हो वहाँ साइलेंट ऑथ या फ्लैश कॉल, बैकअप के रूप में वॉइस, और AIT को कम करने के लिए हमेशा पहले नंबरों को वैलिडेट करें। BroadNet का वेरिफिकेशन स्टैक इन सभी के माध्यम से रूट करता है। /products/hlr-lookup और /operators/flash-call. देखें
नंबर वेरिफ़िकेशन का कौन सा तरीका सबसे सुरक्षित है?
साइलेंट नेटवर्क ऑथेंटिकेशन सबसे मजबूत है: क्योंकि यह डेटा प्लेन पर ऑपरेटर के विरुद्ध SIM की जांच करता है, इसलिए फिशिंग करने, SS7 पर इंटरसेप्ट करने, या यूजर से सोशल-इंजीनियरिंग के जरिए निकालने के लिए कोई कोड नहीं होता है। फ्लैश कॉल अगला विकल्प है। साधारण SMS OTP सबसे सार्वभौमिक है लेकिन सबसे अधिक हमले योग्य है, इसलिए इसे नंबर वैलिडेशन और रेट लिमिट के साथ जोड़ें। व्यावहारिक उत्तर एक ऐसी पॉलिसी है जो जोखिम और कवरेज के आधार पर तरीकों के बीच फेलओवर करती है। /answers/what-is-2fa. देखें