BroadNet OTP recapita codici monouso in oltre 200 paesi, diretti all'operatore in 86 di essi, con una mediana inferiore a cinque secondi, fallback automatico tra SMS, voce, WhatsApp ed e-mail e pre-validazione HLR a ogni invio.
Il traffico OTP percorre un percorso ottimizzato per la velocità, non per la pura capacità di trasmissione: connessioni dirette con operatori di alto livello, timeout di errore rapidi e aggressivi e fallback multicanale integrati nella stessa API.
Destinazione, intento, lingua. I tentativi di ripetizione entro la finestra di 5 minuti restituiscono lo stesso codice, quindi gli invii duplicati non vengono mai inviati due volte.
La ricerca HLR in tempo reale individua gli MSISDN disconnessi, trasferiti o fuori servizio. La velocità e il punteggio di reputazione IP bloccano gli attacchi di pump.
Le connessioni dirette premium sono riservate al traffico di autenticazione. Il timeout di errore rapido aggressivo interrompe istantaneamente i percorsi operatore lenti.
Rotazione dell'ID mittente per destinazione. Se non è presente alcun DLR nella finestra, il fallback vocale-TTS si attiva automaticamente: stessa API, nessuna reintegrazione.
Il confronto a tempo costante neutralizza gli oracoli di temporizzazione. In caso di successo, il contesto di verifica viene immediatamente eliminato dalla memoria.
Destinazione, intento, lingua. I tentativi di ripetizione entro la finestra di 5 minuti restituiscono lo stesso codice, quindi gli invii duplicati non vengono mai inviati due volte.
La ricerca HLR in tempo reale individua gli MSISDN disconnessi, trasferiti o fuori servizio. La velocità e il punteggio di reputazione IP bloccano gli attacchi di pump.
Le connessioni dirette premium sono riservate al traffico di autenticazione. Il timeout di errore rapido aggressivo interrompe istantaneamente i percorsi operatore lenti.
Rotazione dell'ID mittente per destinazione. Se non è presente alcun DLR nella finestra, il fallback vocale-TTS si attiva automaticamente: stessa API, nessuna reintegrazione.
Il confronto a tempo costante neutralizza gli oracoli di temporizzazione. In caso di successo, il contesto di verifica viene immediatamente eliminato dalla memoria.
Una sola chiamata HTTPS a POST /sms/sendSms: un token Bearer, un Sender ID, il numero di destinazione e il testo del codice. Usa messageType TEXT per GSM o UNICODE per un codice in arabo, e la risposta restituisce l'ID messaggio da riconciliare con il report di consegna.
curl -X POST https://api.broadnet.me/sms/sendSms \ -H "Authorization: Bearer $BROADNET_TOKEN" \ -H "Content-Type: application/json" \ -d '{ "senderId": "BroadNet", "destinationNumber": "447700900123", "message": "Your verification code is 482913", "messageType": "TEXT" }' # 200 OK → response body is the message ID, e.g. 2603121407537573731Si accede a un singolo endpoint. La piattaforma gestisce la convalida, l'instradamento, l'escalation, il controllo delle frodi e la pulizia, in modo che il flusso di verifica rimanga una singola riga di codice.
Il traffico OTP viene segregato su percorsi diretti premium ottimizzati per la latenza, non per la velocità di trasmissione. I timeout aggressivi interrompono un percorso operatore lento in pochi secondi, anziché attendere il completamento.
Se l'SMS non restituisce una conferma di consegna entro la finestra temporale configurata, la piattaforma passa automaticamente a una chiamata vocale in cui il codice viene letto ad alta voce, senza che sia necessaria alcuna modifica all'integrazione.
I pool di ID mittente per ciascun paese ruotano automaticamente per evitare limitazioni da parte degli operatori e l'inserimento in blacklist per le rotte non ufficiali. Gli ID alfanumerici registrati hanno la priorità laddove la normativa lo consenta.
Le ricerche in linea nel Registro di localizzazione domestica filtrano i numeri disconnessi, trasferiti o fuori servizio prima dell'invio dell'OTP. Le destinazioni non valide restituiscono immediatamente un errore API anziché generare costi inutili.
Ogni richiesta viene valutata in base a velocità, posizione geografica, reputazione IP e andamenti storici. Le destinazioni fraudolente con tariffe maggiorate e i tentativi di registrazione massiva vengono bloccati prima ancora che raggiungano la rete.
I codici scadono automaticamente e il contesto di verifica viene eliminato dalla memoria al termine dell'utilizzo o allo scadere del tempo limite. Nessun dato personale rimane nei log per un periodo superiore alla finestra di controllo impostata dal team di conformità.
POST /sms/sendSms con il numero di destinazione e il codice nel testo del messaggio. La validazione del numero può essere eseguita prima tramite /sms/lookup.
Il punteggio di frode, le politiche del paese e la qualità del percorso in tempo reale consentono di scegliere il percorso diretto ottimale con l'operatore.
Il codice viene inviato sull'ID mittente selezionato. Il DLR dell'operatore viene ritrasmesso tramite la stessa connessione.
L'utente inserisce il codice; la tua app lo conferma in tempo reale e cancella il contesto.
Widget di verifica integrati per web e dispositivi mobili, una dashboard self-service, regole di codice per singola app e un piano gratuito, il tutto basato sullo stesso percorso di invio OTP descritto in questa pagina.
Consulta MyOTP.App
Problema: la consegna dell'OTP era uno dei tipi di avviso più frequenti nel canale operativo e una delle principali cause di ticket di supporto per l'identità. Approccio: il traffico è stato spostato su percorsi dedicati esclusivamente all'OTP, con la gestione dell'ID del mittente a cura del team normativo di BroadNet.
Problema: Un'interruzione regionale del servizio SMPP durante un fine settimana di punta ha minacciato di interrompere le registrazioni per un'ampia base di utenti. Approccio: Il fallback vocale era preconfigurato, quindi quando i DLR SMS hanno smesso di arrivare, la piattaforma ha instradato automaticamente ogni codice come una chiamata TTS localizzata.
Problema: Un attacco di pumping OTP a tariffa maggiorata stava gonfiando la spesa di messaggistica sui flussi di registrazione. Approccio: Un sistema di valutazione del rischio di frode ha analizzato la velocità MSISDN, l'indirizzo IP di origine e il rischio del prefisso di destinazione prima del completamento di qualsiasi invio.
La rete dell'operatore diretto che il tuo traffico di autenticazione eredita in quanto cliente BroadNet è la stessa rete di interconnessione che ha veicolato la messaggistica per Google, Meta e Uber dal 2003.
Copertura mondiale per il traffico di autenticazione, diretti all'operatore in 86 paesi.
Interconnessioni dirette con gli operatori; una rotta partner etichettata dove non esiste un collegamento diretto.
Aziende che instradano la messaggistica attraverso BroadNet.
Due decenni di esperienza nelle consegne di livello professionale dietro ogni OTP.
Ogni OTP contiene una traccia di eventi che è possibile riprodurre su richiesta. Le finestre di conservazione e la residenza sono configurabili per ogni spazio di lavoro.
Il traffico OTP viene instradato su percorsi premium diretti con gli operatori, ottimizzati per la velocità piuttosto che per la pura capacità di trasmissione, quindi i codici in genere arrivano prima che l'utente possa premere il pulsante di reinvio: la velocità è massima sui percorsi diretti MENA, seguiti a ruota dalla rete globale. Se un SMS va in timeout, si attiva automaticamente il fallback vocale, solitamente più veloce di un tentativo di reinvio da parte dell'utente.
No. Lo attivi una volta per canale nella dashboard e imposti la finestra di timeout (10 s di default); se il DLR dell'SMS non arriva in tempo, viene attivata la chiamata vocale per lo stesso invio. La tua richiesta POST /sms/sendSms resta identica.
Tre livelli: limiti di velocità per MSISDN e per IP di origine, liste di autorizzazione/blocco geografico per account e un punteggio di rischio per i prefissi di destinazione che riduce il peso delle zone note per le frodi telefoniche. I prefissi a tariffa maggiorata nell'Europa orientale, in Africa e in alcune parti dell'Asia sono bloccati per impostazione predefinita; è possibile inserire nella lista bianca quelli di cui si ha effettivamente bisogno.
Per consegna, per paese. Il traffico OTP per Emirati Arabi Uniti e Arabia Saudita ha un costo compreso tra $0,045 e $0,06/codice per il piano standard; il fallback vocale viene fatturato a $0,018/chiamata connessa. Un traffico costante di oltre 5 milioni di codici al mese sblocca i piani aziendali con tariffe comprese tra $0,022 e $0,035. La pre-validazione HLR è inclusa; in realtà consente di risparmiare denaro evitando l'invio a numeri non funzionanti.
Il TTL è configurabile da 1 a 60 minuti; il valore predefinito è 5. In caso di verifica positiva, l'intero contesto (codice, MSISDN, intent) viene immediatamente eliminato dalla memoria di archiviazione attiva. La traccia di controllo (senza il codice in chiaro) viene conservata per 12 mesi nella versione standard e per 7 anni nella versione enterprise.
Questo prodotto offre OTP tramite SMS e voce. Per TOTP/HOTP e verifica silenziosa della rete, consultare /products/myotp: il livello di routing sottostante è lo stesso, ma le primitive di verifica sono diverse. La maggior parte dei clienti utilizza entrambi i metodi, con SMS/voce come soluzione di ripiego quando i metodi basati sul dispositivo non sono disponibili.
I pool di ID mittente ruotano automaticamente e il nostro team normativo effettua una nuova registrazione quando le regole cambiano. La revisione degli ID mittente specifici per OTP del TDRA 2024, ad esempio, è stata gestita nel nostro backend durante il periodo di transizione: i clienti non hanno dovuto modificare la propria integrazione. Quando avviene una rotazione, verrà visualizzata una notifica nella dashboard; tutto qui.
La piattaforma offre un SLA di uptime del 99,99%. Il traffico OTP viaggia su rotte dirette con operatori premium in tutta la regione MENA (Emirati Arabi Uniti, Arabia Saudita, Egitto, Qatar, Bahrein, Kuwait, Oman, Giordania) con una portata globale. Gli obiettivi di consegna, il monitoraggio e gli eventuali crediti di servizio sono definiti nel contratto commerciale e un report SLA viene inviato con ogni fattura mensile.
La domanda non è presente in questa sezione? Chiedi al nostro team di ingegneri
La consegna OTP è uno dei canali di La piattaforma SMS A2P di BroadNet. I team spesso lo combinano con SMS bidirezionali per la verifica basata sulla risposta o con WhatsApp Business API per le conversazioni di autenticazione.
Stai confrontando i fornitori? Leggi la nostra guida all'acquisto Miglior fornitore OTP.
Nessuna rotta grigia: un collegamento diretto con l'operatore ovunque sia commercialmente disponibile, altrimenti una rotta gestita da un partner e segnalata come tale. Un'unica API per ogni canale, su una rete costruita dal 2003.
Una sola chiamata API, sei operazioni gestite, instradamento diretto tramite operatore. Parla con un tecnico per discutere di volumi, mix di paesi o migrazione del traffico dal tuo attuale provider.
Costo per verifica completata
Reinvii, fallback e frodi modificano il costo reale di ogni accesso. Modella il tuo.
Approfondimenti
Dove sono disponibili le API di rete CAMARA e come verificare un cambio di SIM prima di inviare un OTP.
SMS OTP non è vietato. Scopri cosa richiedono CBUAE, RBI e BSP alle banche nel 2026, chi è coinvolto, le scadenze e cosa sostituirà i codici SMS.
Risorse
Scheda OTP
Approfondisci i concetti alla base di questo prodotto.