Tutto ciò che vale la pena sapere, niente di superfluo.
Come funziona
La piattaforma effettua una chiamata automatica al numero dell'utente e una voce sintetizzata (text-to-speech) legge il codice, solitamente due volte, con la possibilità di ripeterlo. Poiché utilizza la rete vocale anziché i canali SMS, raggiunge numeri e situazioni non raggiungibili dagli SMS. Vedi /answers/programmable-voice.
Quando usarlo
L'OTP vocale si rivela un'ottima soluzione di ripiego: quando il codice SMS non viene recapitato entro pochi secondi, quando il numero è fisso o quando l'utente lo richiede. Soddisfa inoltre le esigenze di accessibilità degli utenti che hanno difficoltà a leggere uno schermo. Vedi /answers/best-channel-for-otp.
Parte di una cascata di verifica
I flussi più efficienti utilizzano canali a cascata, ad esempio l'autenticazione di rete silenziosa o prima gli SMS e poi la voce, in modo che un singolo canale non funzionante non blocchi mai l'accesso. Vedi /answers/silent-network-authentication e /answers/sms-fallback-strategy.
Sicurezza e limitazione della velocità
Analogamente agli SMS OTP, anche gli OTP vocali dovrebbero avere un numero limitato di utilizzi per numero per contrastare abusi e tentativi di invio fraudolenti, scadere rapidamente ed essere monouso. Vedi /answers/sms-otp-best-practices.