Bilmeniz gereken her şey, gereksiz hiçbir şey yok.
Kod tasarımı ve kullanım ömrü
Tahmin edilmeye karşı dirençli olacak kadar uzun, yazılacak kadar kısa olan 4–8 haneli rakamlar kullanın. Kısa bir geçerlilik süresi (5–10 dakika) belirleyin, kod bir kez başarıyla kullanıldıktan sonra geçersiz kılın ve yeniden gönderim zorunlu kılınmadan önce doğrulama denemelerini sınırlandırın. /answers/what-is-otp ve /answers/what-is-2fa. için inceleyin
SMS pumping (AIT) saldırılarına karşı korunun
Yapay Olarak Artırılmış Trafik — dolandırıcıların trafikten pay almak amacıyla premium numaralara OTP akınları başlatması — bir OTP faturasını sessizce domine edebilir. Numara ve IP başına hız sınırlaması uygulayın, hız kontrolleri ekleyin ve olağandışı ülke kodlarındaki ani artışları izleyin. /answers/what-is-sms-pumping ve /answers/what-is-ait. inceleyin
Hız ve rota önceliği
OTP zaman duyarlıdır: Kullanıcının vazgeçmesinden sonra gelen bir kod, başarısız bir oturum açma işlemidir. OTP kodlarını, anlık yoğunluklar için kapasite payı bulunan doğrudan ve yüksek öncelikli rotalar üzerinden gönderin ve rota bozulmalarını kullanıcılardan önce yakalamak için DLR'leri izleyin. /answers/what-is-dlr. için inceleyin
Yedek bir kanal ekleyin
Bir pazarda SMS gecikirse, dönüşümün tek bir kanala bağlı kalmaması için otomatik olarak flash-call doğrulama, WhatsApp veya sesli OTP yöntemine geçiş yapın. /answers/what-is-flash-call-verification ve /answers/what-is-silent-network-auth.'e bakın.
Mesaj içeriği ve anti-phishing
Markanız ve kod ile başlayın, mesajın ne için olduğunu belirtin ve bağlantı (link) içermeyin; meşru OTP mesajları kullanıcıdan asla bir bağlantıya tıklamasını istemez. Bu, kullanıcıları bağlantı içeren OTP tarzı mesajlara karşı güvensiz olmaları için eğitir. /answers/what-is-smishing. kısmına bakın.