ंडोनेशिया में विश्वसनीय रूप से SMS OTP भेजने के लिए आपको प्रत्येक मोबाइल ऑपरेटर के रूट पर एक रजिस्टर्ड अल्फ़ान्यूमेरिक सेंडर नाम (जिसे स्थानीय रूप से SMS masking कहा जाता है), Bahasa Indonesia में काम करने वाले टेम्पलेट्स, और एक ऐसा वेरिफिकेशन फ्लो चाहिए जो ऐसे बाज़ार के लिए बना हो जहाँ रेगुलेटर सक्रिय रूप से नंबर धोखाधड़ी से लड़ रहा है। जनवरी 2026 से, Ministry of Communication and Digital Affairs (Komdigi) रेगुलेशन नंबर 7 ऑफ 2026 नए SIM रजिस्ट्रेशन के लिए जनसंख्या डेटा के आधार पर फेस-रिकग्निशन चेक अनिवार्य करता है और प्रति ऑपरेटर प्रति पहचान अधिकतम तीन प्रीपेड नंबरों की सीमा तय करता है।
यह गाइड सेंडर ID रजिस्ट्रेशन, नए SIM नियमों का OTP जोखिम पर क्या प्रभाव पड़ता है, आपके सब्सक्राइबर डेटा को नियंत्रित करने वाला डेटा-प्रोटेक्शन कानून, और प्रत्येक वेरिफ़ाइड यूजर की लागत को नियंत्रण में कैसे रखें, इसके बारे में जानकारी देती है। अंतिम समीक्षा: 26 सितंबर 2026।
मुख्य बातें
- A2P ट्रैफिक के लिए सेंडर नाम (SMS masking) ऑपरेटरों के रूट के माध्यम से रजिस्टर्ड किए जाते हैं; इसमें पांच से दस कार्य दिवसों का समय लगता है।
- Komdigi रेगुलेशन नंबर 7 ऑफ 2026, जिस पर 19 जनवरी 2026 को हस्ताक्षर किए गए थे, मोबाइल सब्सक्राइबर रजिस्ट्रेशन के लिए NIK के साथ-साथ फेस-रिकग्निशन वैलिडेशन अनिवार्य करता है।
- ऑपरेटर प्रति पहचान, प्रति ऑपरेटर, तीन से अधिक प्रीपेड नंबर रजिस्टर नहीं कर सकते, जिसमें IoT, टेस्टिंग और कुछ संगठनों के लिए सीमित अपवाद दिए गए हैं।
- सब्सक्राइबर अपराध के लिए दुरुपयोग किए गए नंबरों की रिपोर्ट मंत्रालय के शिकायत पोर्टल के माध्यम से कर सकते हैं; ऑपरेटरों को दुरुपयोग साबित होने पर उन नंबरों को रद्द करना अनिवार्य है।
- आपके मैसेजिंग स्टैक में मौजूद व्यक्तिगत डेटा Law No. 27 of 2022 (UU PDP) द्वारा शासित है, जिसकी दो साल की समायोजन अवधि अक्टूबर 2024 में समाप्त हो गई है।
- सबसे सस्ता OTP वही है जो पहली बार में ही पहुँच जाए: रजिस्टर्ड सेंडर नाम, छोटे टेम्पलेट्स और एक फ़ालबैक चैनल रिट्राइज़ (retries) को कम कर देते हैं।
मैं इंडोनेशिया में SMS सेंडर ID (masking) कैसे रजिस्टर करूँ?
इंडोनेशिया में, एक ब्रांडेड अल्फ़ान्यूमेरिक सेंडर को आमतौर पर न्यूमेरिक लॉन्ग नंबर के विपरीत "masking" सेंडर कहा जाता है। A2P ट्रैफिक के लिए, सेंडर नाम मैसेज के अनुसार स्वतंत्र रूप से चुनने के बजाय BroadNet के नेटवर्क पर ऑपरेटरों के रूट्स — Telkomsel, Indosat Ooredoo Hutchison, XL Axiata और Smartfren (अप्रैल 2025 में XLSMART के रूप में विलय) के माध्यम से रजिस्टर किया जाता है। व्यावहारिक चरण:
- एक ऐसा सेंडर नाम चुनें जो आपके ब्रांड की स्पष्ट पहचान कराए और हमारे सेंडर ID वैलिडेटर में उसकी जाँच करें।
- यूज़ केस का वर्णन करें — OTP, ट्रांजैक्शनल नोटिफिकेशन या प्रमोशनल — क्योंकि ऑपरेटर यह समीक्षा करते हैं कि उस नाम का उपयोग किस लिए किया जाएगा।
- कंपनी के दस्तावेज़ प्रदान करें जो ब्रांड को आपके संगठन से जोड़ते हों; सटीक सूची ऑपरेटर के अनुसार अलग-अलग होती है, इसलिए ऑनबोर्डिंग के समय इसकी पुष्टि कर लें।
- जिन भी ऑपरेटरों तक आप पहुँचना चाहते हैं, उन सभी पर एक ही नाम सबमिट करें; एक नेटवर्क पर स्वीकृत नाम दूसरे नेटवर्क पर अपने आप लागू नहीं होता है।
- Indonesia coverage page पर दी गई जानकारी के अनुसार, पाँच से दस कार्य दिवसों का समय लें, और लॉन्च करने से पहले प्रत्येक ऑपरेटर पर टेस्ट करें।
हम INFO, OTP या VERIFY जैसे सामान्य नामों का उपयोग न करने की सलाह देते हैं। इन्हें किसी ब्रांड से नहीं जोड़ा जा सकता, स्कैमर्स ठीक इन्हीं का उपयोग नकल करने के लिए करते हैं, और इनसे ग्राहकों के लिए कोड पर भरोसा करना कठिन हो जाता है। सेंडर प्रकारों की विस्तृत जानकारी के लिए, सेंडर ID क्या है और सेंडर ID spoofing देखें।
Komdigi Regulation No. 7 of 2026 में क्या बदलाव आया है?
मोबाइल सेलुलर नेटवर्क के माध्यम से दूरसंचार सेवा ग्राहकों के रजिस्ट्रेशन पर संचार और डिजिटल मामलों के मंत्री के विनियमन (Regulation) संख्या 7, 2026 ने 2021 के दूरसंचार विनियमन के रजिस्ट्रेशन लेखों का स्थान लिया है। इस पर 19 जनवरी 2026 को जकार्ता में हस्ताक्षर किए गए थे और यह प्रख्यापन (promulgation) के साथ ही प्रभावी हो जाता है। इसके घोषित उद्देश्य SIM रजिस्ट्रेशन के लिए वैध जनसंख्या डेटा और मोबाइल ग्राहकों के लिए 'नो योर कस्टमर' (KYC) सिद्धांत हैं।
| नियम | यह किस पर लागू होता है | प्रभावी | स्रोत |
|---|---|---|---|
| NIK और बायोमेट्रिक जनसंख्या डेटा (फेस रिकग्निशन) के साथ रजिस्ट्रेशन का सत्यापन | मोबाइल ऑपरेटर्स और नए सब्सक्राइबर्स | प्रख्यापन पर, जनवरी 2026 | Permen Komdigi 7/2026 |
| ऑपरेटर के ऐप या वेबसाइट के माध्यम से सेल्फ-रजिस्ट्रेशन के लिए एक ऑथराइजेशन कोड के साथ नंबर को प्रमाणित करना आवश्यक है, जो SMS, ई-मेल या USSD द्वारा भेजा गया एक OTP हो सकता है | प्रीपेड सेल्फ-रजिस्ट्रेशन | प्रकाशित होते ही लागू | अनुच्छेद 7 |
| प्रति पहचान प्रति ऑपरेटर 3 से अधिक प्रीपेड नंबर नहीं (अपवाद: M2M/IoT, टेस्टिंग, कुछ संगठन — ऑपरेटर आउटलेट्स के माध्यम से) | मोबाइल ऑपरेटर्स | प्रकाशित होते ही लागू | अनुच्छेद 14 |
| अपराध के लिए दुरुपयोग किए गए नंबरों की रिपोर्ट मंत्रालय के पोर्टल के माध्यम से की जा सकती है; ऑपरेटर्स को दुरुपयोग साबित होने पर नंबर रद्द करने होंगे | सब्सक्राइबर्स और ऑपरेटर्स | प्रकाशित होते ही लागू | Art. 17 |
| सब्सक्राइबर डेटा के लिए ऑपरेटरों के पास कम से कम ISO 27001 सर्टिफिकेशन होना चाहिए | मोबाइल ऑपरेटर्स | प्रकाशित होते ही लागू | Art. 13(5) |
| ऑपरेटरों को 6 महीने के भीतर सेल्फ-रजिस्ट्रेशन अपनाना होगा; पहले से रजिस्टर्ड नंबर वैध रहेंगे | मोबाइल ऑपरेटर्स और मौजूदा सब्सक्राइबर्स | 2026 के मध्य तक ट्रांज़िशन | Art. 32 |
| व्यक्तिगत डेटा का कानूनन प्रसंस्करण, मुख्य आधार के रूप में सहमति के साथ; कंट्रोलर्स के पास अनुपालन के लिए 2 वर्ष थे | इंडोनेशियाई सब्सक्राइबर डेटा रखने वाला प्रत्येक व्यवसाय | 17 अक्टूबर 2022 को लागू हुआ | UU No. 27 of 2022 (PDP), Art. 74 |
OTP के लिए बायोमेट्रिक SIM रजिस्ट्रेशन का क्या अर्थ है?
SMS OTP यह साबित करता है कि कोई किसी फ़ोन नंबर को नियंत्रित करता है। इसकी कमज़ोरी हमेशा यह रही है कि उस नंबर को कितनी आसानी से प्राप्त किया जा सकता है या उस पर कब्ज़ा किया जा सकता है: किसी और की पहचान के साथ पंजीकृत SIM, या स्कैम कैंपेन के लिए थोक में खरीदी गई नई SIM। फेस-रिकग्निशन वैलिडेशन, प्रति पहचान प्रति ऑपरेटर तीन-नंबर की सीमा और दुरुपयोग किए गए नंबरों को रद्द करने के लिए एक औपचारिक रूट इसे कठिन बनाते हैं।
यह SMS OTP को जोखिम-मुक्त नहीं बनाता है। SIM स्वैप और सोशल इंजीनियरिंग व्यक्ति को निशाना बनाते हैं, रजिस्ट्रेशन को नहीं। OTP मैसेज को छोटा और स्पष्ट रखें ("इस कोड को साझा न करें"), कोड को एक सेशन से जोड़ें, दोबारा भेजने के प्रयासों को सीमित करें, और उच्च-मूल्य वाले कार्यों को एक ऐसे सिग्नल के साथ जोड़ें जो केवल SMS पर निर्भर न हो। हमारे OTP बेस्ट प्रैक्टिसेस और SIM-स्वैप डिफेंस पर पोस्ट में अधिक विस्तार से बताया गया है।
SMS धोखाधड़ी के बारे में Komdigi क्या कर रहा है?
रेगुलेटर का अब तक का सबसे स्पष्ट साधन स्वयं 2026 का रेगुलेशन नंबर 7 है: पहचान-सत्यापित रजिस्ट्रेशन, कम डिस्पोजेबल नंबर, और ऑपरेटरों पर यह दायित्व कि एक बार जब सब्सक्राइबर मंत्रालय के शिकायत पोर्टल के माध्यम से रिपोर्ट कर दें, तो अपराध के लिए उपयोग किए जाने वाले प्रमाणित नंबरों को रद्द कर दिया जाए। भेजने वालों के लिए इसका परिणाम व्यावहारिक है: ऑपरेटरों के पास बिना रजिस्टर्ड, जेनेरिक या मिलते-जुलते सेंडर नामों की जांच करने का हर कारण है, इसलिए एक साफ-सुथरा, रजिस्टर्ड ब्रांड नाम केवल कंप्लायंस का हिस्सा नहीं है, बल्कि यह डिलीवरैबिलिटी का भी हिस्सा है।
इंडोनेशिया के लिए OTP महंगे क्यों हैं, और आप लागत कैसे कम कर सकते हैं?
एक एकल SMS की कीमत लागत का केवल एक हिस्सा है। आप वास्तव में जो भुगतान करते हैं वह प्रति सत्यापित उपयोगकर्ता की लागत है: प्रत्येक संदेश की कीमत को उन संदेशों की संख्या से गुणा किया जाता है जो एक सफल लॉगिन प्राप्त करने के लिए आवश्यक होते हैं। हर वह कोड जो डिलीवर नहीं हुआ, हर रीसेंड और हर वह उपयोगकर्ता जो हार मान लेता है, वह लागत को बढ़ाता है। यही कारण है कि सबसे बड़ी बचत आमतौर पर डिलीवरी और डिज़ाइन से आती है, न कि प्रति-संदेश दर को कम करने से।
| कारक | यह क्यों महत्वपूर्ण है | क्या करें |
|---|---|---|
| रजिस्टर्ड सेंडर नाम | अनरजिस्टर्ड या जेनेरिक सेंडर के फ़िल्टर होने या उन पर अविश्वास किए जाने की संभावना अधिक होती है | हर ऑपरेटर पर प्रत्येक यूज़ केस के लिए एक ब्रांड नाम रजिस्टर करें |
| टेम्पलेट की लंबाई और एनकोडिंग | Non-GSM कैरेक्टर्स के कारण UCS-2 का उपयोग करना पड़ता है और इससे सेगमेंट की संख्या दोगुनी हो सकती है | OTPs को छोटा रखें; उन्हें GSM-7 / Unicode चेकर में चेक करें |
| रीसेंड पॉलिसी | आक्रामक रीसेंड से लागत और धोखाधड़ी का जोखिम बढ़ जाता है | पहले रीसेंड से पहले प्रतीक्षा करें; प्रति सेशन प्रयासों की संख्या सीमित रखें |
| चैनल मिक्स | जिन उपयोगकर्ताओं के पास WhatsApp है वे वहां वेरिफ़िकेशन कर सकते हैं; वॉइस OTP वहां मदद करती है जहां SMS विफल हो जाता है | SMS पर ऑटोमैटिक फ़ालबैक के साथ प्रति उपयोगकर्ता रूट |
| मापन | आप प्रति मैसेज नहीं, बल्कि प्रति वेरिफ़ाइड यूजर की लागत चुकाते हैं | OTP कॉस्ट एस्टीमेटर में इसका मॉडल बनाएं |
वर्तमान प्रति-मैसेज दरें इंडोनेशिया SMS प्राइसिंग पेज और WhatsApp प्राइसिंग पेज पर उपलब्ध हैं। MyOTP एक ही API में रूटिंग, फ़ालबैक और धोखाधड़ी की जांच संभालता है, इसलिए अपने वॉल्यूम के कुछ हिस्से को दूसरे चैनल पर ले जाने का मतलब अपने लॉगिन फ्लो को फिर से बनाना नहीं है।
क्या इंडोनेशिया में SMS OTP की तुलना में WhatsApp ऑथेंटिकेशन सस्ता है?
कभी-कभी, और केवल उन उपयोगकर्ताओं के लिए जिनके पास WhatsApp है। Authentication-template की कीमतें Meta द्वारा प्रति मार्केट तय की जाती हैं और समय के साथ बदलती रहती हैं, इसलिए पिछले वर्ष के किसी आंकड़े के बजाय वर्तमान रेट कार्ड की तुलना करें। सबसे बड़ी जीत आमतौर पर कन्वर्जन (conversion) है: एक कोड जो उस ऐप में आता है जिसे उपयोगकर्ता पहले से ही खोलकर बैठा है, उसके तेजी से दर्ज होने की संभावना अधिक होती है। SMS को यूनिवर्सल फ़ालबैक (fallback) के रूप में रखें, क्योंकि हर उपयोगकर्ता के पास उस फ़ोन में WhatsApp इंस्टॉल नहीं होगा जिसका वे वेरिफिकेशन कर रहे हैं।
SMS डेटा के लिए UU PDP में क्या आवश्यकताएं हैं?
व्यक्तिगत डेटा संरक्षण (UU PDP) पर कानून संख्या 27, 2022 को 17 अक्टूबर 2022 को लागू किया गया था और इसने कंट्रोलर्स को तालमेल बिठाने के लिए दो साल का समय दिया। यह नियंत्रित करता है कि आप अपने मैसेजिंग स्टैक में फ़ोन नंबर, नाम और मैसेज लॉग कैसे एकत्र और प्रोसेस करते हैं। सहमति (Consent) एक मुख्य कानूनी आधार है, डेटा सब्जेक्ट्स के पास अपने डेटा पर अधिकार हैं, और डेटा ट्रांसफर और ब्रीच हैंडलिंग पर नियम हैं। केवल वही डेटा रखें जिसकी आपको वेरिफिकेशन के लिए आवश्यकता है, मैसेज लॉग के लिए रिटेंशन अवधि निर्धारित करें, और सुनिश्चित करें कि आपके प्रोवाइडर कॉन्ट्रैक्ट्स आपकी ओर से प्रोसेसिंग को कवर करते हैं।
इंडोनेशिया के लिए OTP और SMS हेतु कंप्लायंस चेकलिस्ट
- अपनी आवश्यकता के अनुसार प्रत्येक ऑपरेटर पर ब्रांड-विशिष्ट सेंडर ID रजिस्टर करें, OTP और प्रमोशनल उपयोग के लिए अलग-अलग।
- OTP टेम्पलेट्स को बहासा इंडोनेशिया और अंग्रेजी में लिखें, जो एक सिंगल सेगमेंट के लिए पर्याप्त छोटे हों।
- किसी भी OTP या ट्रांजैक्शनल मैसेज में कभी भी प्रमोशनल कंटेंट न जोड़ें।
- पहली रीट्राई से पहले प्रतीक्षा समय और प्रति-सेशन सीमा के साथ एक रीसेंड पॉलिसी निर्धारित करें।
- एक फ़ालबैक चैनल (WhatsApp ऑथेंटिकेशन या वॉइस OTP) जोड़ें और सत्यापित उपयोगकर्ता के प्रति लागत मापें।
- UU PDP के अनुसार अपने व्यक्तिगत-डेटा प्रोसेसिंग का मिलान करें: कानूनी आधार, रिटेंशन, और प्रोसेसर अनुबंध।
- SIM-स्वैप जोखिम के लिए उच्च-जोखिम वाले फ़्लो की समीक्षा करें; अकाउंट रिकवरी या बड़े ट्रांसफर के लिए केवल SMS पर भरोसा न करें।
BroadNet इंडोनेशिया ट्रैफ़िक को कैसे हैंडल करता है
BroadNet, Telkomsel, Indosat Ooredoo Hutchison, XL Axiata और Smartfren (अप्रैल 2025 में XLSMART के रूप में विलय) में सीधे टर्मिनेट करता है, जिसमें ऑपरेटर रूट के माध्यम से सेंडर ID रजिस्ट्रेशन शामिल है, और यह Bahasa Indonesia और English को समान रूप से सपोर्ट करता है। इंडोनेशिया रेगुलेशन गाइड व्यापक नियमों को कवर करती है।
अक्सर पूछे जाने वाले प्रश्न
मैं इंडोनेशिया में SMS सेंडर ID (मास्किंग) कैसे रजिस्टर करूँ?
मोबाइल ऑपरेटरों के रूट के माध्यम से। आप एक ब्रांड-विशिष्ट नाम चुनें, यूज़ केस (use case) का वर्णन करें, कंपनी के दस्तावेज़ प्रदान करें और उन सभी ऑपरेटरों पर वही नाम सबमिट करें जिन्हें आप रीच करना चाहते हैं। लॉन्च से पहले पांच से दस कार्य दिवसों का समय दें और प्रत्येक नेटवर्क पर टेस्ट करें।
इंडोनेशिया में OTP महंगे क्यों हैं?
क्योंकि आप जो भुगतान करते हैं वह प्रति सत्यापित उपयोगकर्ता की लागत है, न कि प्रति संदेश। बिना डिलीवर हुए कोड, रीसेंड और अधूरे लॉगिन लागत को बढ़ा देते हैं। रजिस्टर्ड सेंडर ID, छोटे सिंगल-सेगमेंट टेम्पलेट्स, एक समझदारी भरी रीसेंड पॉलिसी और एक फ़ालबैक चैनल आमतौर पर प्रति-संदेश दर पर बातचीत करने की तुलना में अधिक बचत कराते हैं।
क्या इंडोनेशिया में SMS OTP की तुलना में WhatsApp ऑथेंटिकेशन सस्ता है?
यह उन उपयोगकर्ताओं के लिए सस्ता हो सकता है जिनके पास WhatsApp है, लेकिन Meta प्रत्येक मार्केट के लिए ऑथेंटिकेशन की कीमतें तय करता है और उन्हें बदलता रहता है, इसलिए वर्तमान रेट कार्ड की तुलना करें। SMS को फ़ालबैक के रूप में रखें, क्योंकि हर उपयोगकर्ता के पास उस नंबर पर WhatsApp नहीं होगा जिसे वे वेरिफ़ाई कर रहे हैं।
क्या इंडोनेशिया में जेनेरिक सेंडर ID की अनुमति है?
ऑपरेटर ब्रांड और उपयोग के मामले के आधार पर सेंडर ID की समीक्षा करते हैं, और हम INFO या OTP जैसे जेनेरिक नामों के उपयोग की सलाह नहीं देते हैं। उन्हें किसी ब्रांड से नहीं जोड़ा जा सकता, स्कैमर्स इन्हीं की नकल करते हैं, और ये कोड पर ग्राहकों के भरोसे को कम करते हैं।
क्या प्रत्येक ब्रांड या उपयोग के मामले के लिए अपने स्वयं के सेंडर रजिस्ट्रेशन की आवश्यकता है?
प्रत्येक ब्रांड नाम को अलग से रजिस्टर करें, और OTP तथा प्रमोशनल SMS ट्रैफिक को अलग-अलग रजिस्ट्रेशन पर रखें। यदि कोई मार्केटिंग कैंपेन शिकायतें आकर्षित करता है, तो यह अलगाव आपके वेरिफिकेशन ट्रैफिक को सुरक्षित रखता है, और यह उसी तरह है जैसे ऑपरेटर उपयोग के मामलों की समीक्षा करते हैं।
Komdigi रेगुलेशन नंबर 7 ऑफ 2026 क्या है?
यह मोबाइल सब्सक्राइबर रजिस्ट्रेशन पर मिनिस्ट्री ऑफ कम्युनिकेशन एंड डिजिटल अफेयर्स का रेगुलेशन है, जिस पर 19 जनवरी 2026 को हस्ताक्षर किए गए थे। इसके तहत NIK के साथ फेस-रिकग्निशन वैलिडेशन की आवश्यकता है, प्रति ऑपरेटर प्रति पहचान तीन प्रीपेड नंबरों की सीमा तय की गई है, और ऑपरेटरों के लिए उन नंबरों को रद्द करना अनिवार्य है जो अपराध के लिए दुरुपयोग किए जाने के प्रमाण पाए जाते हैं।
SMS OTP के लिए बायोमेट्रिक SIM रजिस्ट्रेशन का क्या अर्थ है?
यह किसी अन्य व्यक्ति की पहचान के तहत या बल्क में नंबर प्राप्त करना कठिन बना देता है, जिससे नंबर और एक वास्तविक व्यक्ति के बीच का संबंध मजबूत होता है। यह SIM स्वैप या सोशल इंजीनियरिंग को नहीं रोकता है, इसलिए 'डू-नॉट-शेयर' चेतावनियाँ, सेशन बाइंडिंग और रीसेंड लिमिट्स लागू रखें।
SMS डेटा के लिए UU PDP में क्या आवश्यकताएं हैं?
लॉ नंबर 27 ऑफ 2022 फोन नंबरों जैसे व्यक्तिगत डेटा के प्रोसेसिंग के लिए एक कानूनी आधार, आमतौर पर सहमति, की आवश्यकता करता है, व्यक्तियों को उनके डेटा पर अधिकार देता है, और डेटा ट्रांसफर और उल्लंघन पर नियम निर्धारित करता है। दो साल की एडजस्टमेंट अवधि अक्टूबर 2024 में समाप्त हो गई है, इसलिए यह कानून पूरी तरह से लागू है।
स्रोत
- Peraturan Menteri Komunikasi dan Digital Nomor 7 Tahun 2026 — JDIH Kemkomdigi — 26 सितंबर 2026 को एक्सेस किया गया
- व्यक्तिगत डेटा संरक्षण पर कानून संख्या 27 वर्ष 2022 — JDIH Kemkomdigi — 26 सितंबर 2026 को देखा गया
- संचार और डिजिटल मंत्रालय (Komdigi) — 26 सितंबर 2026 को देखा गया