'OTP è il messaggio più importante che la maggior parte delle aziende invia. Si trova nel percorso critico di un login o di un acquisto: se è lento o mancante, l'utente rimane bloccato su una schermata che non può superare. Eppure, l'OTP viene spesso trattato come un SMS da inviare e dimenticare. I team con i tassi di conversione più elevati lo considerano invece un sistema multicanale, strumentato e sensibile alla latenza. Ecco come funziona.
La latenza è una metrica di conversione
I dati del settore e la nostra telemetria di routing concordano: i tassi di completamento diminuiscono sensibilmente dopo circa trenta secondi dall'invio dell'OTP e calano drasticamente oltre i sessanta secondi. Gli utenti presumono l'errore, richiedono un nuovo invio, cambiano canale o abbandonano completamente la procedura. Considerate la latenza end-to-end dell'OTP, ovvero l'invio al dispositivo, come un KPI di prodotto, da monitorare con allarmi e dashboard, non come un aspetto secondario.
Percorso pensato per la velocità, non solo per il prezzo
- Utilizza percorsi diretti con operatori per OTP. I percorsi non ufficiali e all'ingrosso comportano passaggi intermedi, code e instabilità imprevedibile.
- Si consiglia di utilizzare SMPP per l'invio, al fine di eliminare la latenza dell'handshake TLS per singolo messaggio dal percorso critico.
- Mantenere i valori di riferimento di latenza per operatore ed evitare qualsiasi percorso il cui tempo di consegna p95 si degradi.
- Non permettere che il traffico di marketing di massa e il traffico OTP condividano la stessa coda o lo stesso percorso: assegna all'OTP un percorso dedicato e prioritario.
Costruisci una catena di riserva
Nessun singolo canale è in grado di raggiungere ogni utente in ogni occasione. Un flusso OTP resiliente tenta prima il canale più rapido e appropriato e, in caso di necessità, ricorre a metodi alternativi: modello di autenticazione WhatsApp o RCS se l'utente è raggiungibile, SMS come soluzione di ripiego universale e, come ultima risorsa, OTP vocale (una chiamata in cui viene letto il codice ad alta voce). La comunicazione vocale è fondamentale per l'accessibilità e per la piccola percentuale di utenti per i quali l'SMS non funziona. Il passaggio a metodi alternativi dovrebbe essere automatico e a tempo limitato, non un "riprova" manuale che l'utente deve avviare.
Ridurre l'attrito attorno al codice stesso
- Utilizza l'API SMS Retriever su Android e il formato di associazione del dominio con riempimento automatico su iOS in modo che il codice venga inserito automaticamente: ogni pressione manuale di un tasto eliminata si traduce in un risparmio di conversioni.
- I codici devono essere brevi. Sei cifre sono lo standard; otto raramente giustificano la maggiore complessità.
- Assicurati che il modello del messaggio sia inequivocabile e coerente, in modo che i gestori di password e la funzione di compilazione automatica del sistema operativo lo riconoscano.
- Imposta una scadenza ragionevole: abbastanza lunga da resistere a una consegna lenta, ma abbastanza breve da limitare il rischio di replay. In genere, dai cinque ai dieci minuti.
Strumentare l'intero imbuto
Misura quattro parametri per canale e per operatore: successo dell'invio, tasso di consegna, latenza di consegna (p50/p95) e, quello che conta davvero, completamento della verifica. Un tasso di consegna del 99% abbinato a un tasso di completamento del 70% indica che il messaggio arriva, ma troppo lentamente, oppure che l'esperienza utente relativa all'inserimento del codice è difettosa. La consegna senza completamento non è un successo.
L'API Verify di BroadNet gestisce la selezione del canale, la catena di fallback, la generazione del codice e la scadenza, ed espone analisi di completamento per ciascun canale, consentendoti di ottimizzare l'OTP in base alla metrica che conta, anziché procedere per tentativi.
Nota sui costi
È proprio nel settore dell'OTP che la tentazione di scegliere la soluzione più economica è più forte e dannosa. La differenza di costo tra un percorso diretto premium e un percorso non ufficiale è di una frazione di centesimo. Il costo di un accesso non riuscito è un utente che potrebbe non tornare più. Nello specifico, per l'OTP, è fondamentale ottimizzare prima di tutto la consegna e la velocità; il prezzo unitario deve essere considerato solo in ultima istanza, non al primo posto.