VerifyMeld: Dit nummer bekræftes med et gratis opkald til en bytelefon

Telefonverifikation har længe været forbundet med én enkelt procedure for mig: Indtast nummer, vent på SMS, skriv koden og håb, at beskeden faktisk kommer.

Da jeg undersøgte VerifyMeld, så jeg en anden metode. Her bruges SMS slet ikke. Brugeren ringer til det udstedte gratis bynummer, og systemet verificerer blot selve opkaldet.

I stedet for SMS — et kort opkald

Personen indtaster sit nummer i appen. Derefter vises et gratis bynummer, som man skal ringe til fra sin telefon.

Systemet registrerer opkaldet og afslutter det med det samme, uden at besvare. Det ser ud som et normalt ubesvaret kald: der sker ingen samtale, men efter dette modtager appen en bekræftelse.

Der skal ikke vente på SMS, lede efter besked blandt notifikationer eller skrive cifrene fra koden. Nok med et kort opkald for at systemet kan kontrollere, om nummeret er aktivt.

Hvorfor er dette interessant for app-ejere

Fra brugerens synspunkt er SMS næsten umærkeligt under registreringen. Men hver besked koster app-ejeren penge. Ved stort antal brugere bliver omkostninger hurtigt en betydelig post i budgettet.

Især mærkes dette ved internationale tjenester. Omkostningerne pr. SMS kan variere mellem lande, beskeder kan blive forsinkede, og ved fejl skal brugeren sende koden igen.

VerifyMeld sender ikke SMS. Deres prismodel er ikke baseret på antallet af verificeringsopkald: omkostningen ganger ikke med hver forsøg.

Sammenlignet med modeller, hvor hver SMS betales, kan den samlede pris blive adskillige gange lavere. Det er dog ikke det samme som fuldt gratis. Besparelsen opstår ved, at der ikke skal betales særskilt for SMS-levering.

Opkaldet besvares ikke

Det er vigtigt at forstå, hvad der sker efter opkaldet.

VerifyMeld tager ikke røret og svarer ikke på opkaldet som en almindelig samtale. Systemet registrerer indgående opkaldet og afslutter det straks uden at besvare.

Der etableres ingen forbindelse, opkaldet holdes ikke på linjen, og samtale begynder ikke. For telefonen er dette et ubesvaret kald.

Derfor opstår der ikke en betalt indgående forbindelse. Næsten ingen operatører vil tage betaling for et opkald, som ikke blev besvaret.

For VerifyMeld spiller det ingen rolle, hvilket land opkaldet kommer fra: tjenesten skaber ikke en betalt indgående samtale og opkræver ikke for selve opkaldet.

Det er det rigtige nummer, der bekræftes

At fravælge SMS-koden betyder ikke, at verificeringen bliver mindre præcis.

Systemet sammenligner nummeret, hvorfra opkaldet er foretaget, det udstedte gratis bynummer, og tidsrammen for verifikationen. Hvis alt stemmer overens, modtager appen en bekræftelse på, at brugeren kunne bruge det angivne telefonnummer.

Et opkald fra et andet nummer, et kald til en forkert destination eller forsøg efter verifikationsperioden udløber, tæller ikke med.

Gamle anmodninger forbliver heller ikke aktive for evigt. Ved start af en ny verifikation lukkes den forrige, og det midlertidige nummer frigives efter afslutningen af processen.

Det er umuligt at opsnappe koden, fordi der slet ingen er

I den klassiske SMS-model kan en ondsindet person forsøge at opsnappe beskeden, få adgang til notifikationer eller lokke koden ud af brugeren.

I VerifyMeld findes der overhovedet ingen engangskode. Den kan ikke videresendes eller stjæles, fordi verifikationen er baseret på selve telefonopkaldet.

Man kan kun foregive selve opkaldet eller nummeret, hvorfra det ser ud til at komme. Men hvis sådan en scenario virkelig bliver muligt, betyder det enten, at telefonnettet eller teleselskabet er kompromitteret, eller at der er tale om en hacking af VerifyMelds logik.

Der er ikke noget SMS-hemmelighed i VerifyMeld, der kan opsnapper.

Hvad ser den almindelige bruger

VerifyMeld fremstår ikke som en separat app til opkald. Den er integreret i en anden tjeneste — under registrering, login eller ny verifikation af nummeret.

Appen viser instruktioner og det gratis bynummer. Brugeren ringer, systemet registrerer det ubesvarede opkald, og appen får resultatet.

Ejeren af tjenesten behøver ikke sende SMS selv, vedligeholde et stemmesystem eller håndtere hvert indkommende opkald. Telefonfunktionaliteten forbliver internt i VerifyMeld, og den tilknyttede projektmodtager får blot verificeringsresultatet.

Hvis verificeringen ikke lykkes

VerifyMeld betragter ikke tilfældige opkald som succes.

Hvis nummeret, der ringer, ikke stemmer overens med det forventede, eller der er ringet til et andet bynummer, eller verifikationsperioden er slut, bekræftes nummeret ikke.

Også gentagne fejl tæller med. Ved mange mislykkede forsøg kan nye verificeringer for et bestemt nummer eller enhed blive midlertidigt begrænset.

For brugeren virker det simpelt: Nummeret er enten bekræftet, eller proceduren skal gentages senere.

Det er ikke pasidentifikation

Projektet har klare grænser.

En vellykket verifikation viser, at personen kunne foretage et opkald fra det angivne nummer i tidsperioden. Men det beviser ikke brugerens navn, nationalitet, ejerskab af SIM-kortet eller overholdelse af pasoplysninger.

VerifyMeld bekræfter kun kontrol over telefonnummeret, ikke personens identitet. Det er ofte nok til registrering i appen, men fuld identifikation kræver andre metoder.

Min konklusion

Efter at have undersøgt VerifyMeld vil jeg beskrive det som en alternativ metode til SMS-verifikation snarere end som en opkaldstjeneste.

Brugeren ringer til det gratis bynummer. Systemet registrerer opkaldet og afslutter det straks uden at besvare. Der sker ingen samtale, ingen betalt indgående forbindelse oprettes, og nummeret bekræftes dermed.

For virksomheder elimineres behovet for at betale for hver SMS, og prismodellen ændres ikke baseret på antallet af verificeringsopkald. Derfor kan denne model være flere gange billigere i forhold til klassiske SMS-takster.

Den centrale idé med VerifyMeld er enkel: bekræfte det samme telefonnummer uden SMS-kode, uden stemmerobot og uden betaling for hver besked, der leveres.

Læs mere om projektet på: verifymeld.de