Semua yang perlu diketahui, tidak ada yang tidak perlu.
Cara kerja verifikasi nomor
Alur klasik: aplikasi Anda meminta kode OTP, platform membuatnya dan mengirimkannya ke nomor tersebut melalui sebuah saluran (SMS, suara, WhatsApp), dan pengguna mengetiknya kembali untuk membuktikan kepemilikan. Metode yang lebih baru sepenuhnya melewati penggunaan kode — verifikasi flash call membaca kode OTP dari caller ID panggilan yang tidak terjawab, dan silent network authentication memverifikasi SIM terhadap operator secara tidak terlihat melalui sesi data. Lihat /products/otp, /products/myotp, dan /answers/what-is-otp.
Metode verifikasi
SMS OTP (jangkauan universal, paling umum); OTP suara (menjangkau telepon kabel dan pasar dengan SMS yang terdegradasi, dibacakan keras); WhatsApp OTP (kaya, murah jika aplikasi terpasang); flash call (cepat, murah, tanpa isi pesan, ramah Android); dan silent network authentication (tanpa gesekan pengguna, paling kuat terhadap intersepsi). Layanan verifikasi yang tangguh akan melakukan failover di antara metode tersebut berdasarkan negara dan hasil pengiriman. Lihat /answers/what-is-2fa dan /answers/what-is-flash-call-verification.
Autentikasi jaringan senyap dan GSMA Open Gateway
Silent network authentication (SNA) membuka koneksi data yang diautentikasi oleh operator terhadap SIM, guna mengonfirmasi kepemilikan nomor tanpa perlu mengetik apa pun dan tanpa ada yang bisa di-phishing atau dicegat oleh penyerang. Fitur ini tersedia melalui GSMA Open Gateway dan CAMARA Number Verification API, serta merupakan opsi dengan hambatan terendah dan jaminan tertinggi selama tersedia cakupan operator. Lihat /answers/silent-network-authentication dan /answers/gsma-open-gateway.
Masalah penipuan: AIT dan SMS pumping
Trafik OTP adalah target utama untuk trafik yang digelembungkan secara artifisial (AIT), yang juga disebut SMS pumping: penipu memicu banjir pengiriman OTP ke rentang nomor tarif premium yang menguntungkan mereka, sehingga menguras anggaran verifikasi Anda. Pertahanan mencakup validasi HLR/rentang-nomor sebelum pengiriman, pembatasan laju per-nomor dan per-IP, serta mengalihkan geografi berisiko tinggi ke flash call atau silent auth. Lihat /answers/what-is-ait dan /answers/what-is-sms-pumping.
Manfaat dan cara memilih metode
Verifikasi nomor menghentikan pengambilalihan akun, pendaftaran bot, dan penipuan pembayaran sekaligus membuktikan pelanggan nyata yang dapat dihubungi. Pilih berdasarkan pasar: SMS untuk jangkauan universal, silent auth atau flash call untuk memangkas biaya dan hambatan di area yang terjangkau, voice sebagai cadangan, dan selalu validasi nomor terlebih dahulu untuk meredam AIT. Stack verifikasi BroadNet merutekan melalui semua opsi ini. Lihat /products/hlr-lookup dan /operators/flash-call.
Metode verifikasi nomor mana yang paling aman?
Autentikasi jaringan senyap adalah yang terkuat: karena metode ini memeriksa SIM terhadap operator melalui data plane, tidak ada kode yang dapat di-phishing, dicegat melalui SS7, atau didapatkan dari pengguna melalui rekayasa sosial. Flash call adalah pilihan berikutnya. SMS OTP biasa adalah yang paling universal tetapi paling rentan terhadap serangan, jadi pasangkan dengan validasi nomor dan rate limits. Jawaban praktisnya adalah kebijakan yang melakukan failover antar metode berdasarkan risiko dan cakupan. Lihat /answers/what-is-2fa.